腾讯副总裁丁珂:网络安全人性化服务需建立＂三

新华社北京7月26日电7月26日，主题为“新安全、共同责任”的2017年网络安全生态峰会在北京召开。作为中国互联网安全新生态的倡导者，腾讯受邀参加此次会议。7月26日，腾讯副总裁丁可在主会场发表了题为《网络安全人性化服务》的主题演讲，针对日益严峻的互联网黑产对抗形势，首次提出了网络安全人性化服务的“三大准则”。

丁可认为，当前网络黑制作带来的安全挑战越来越严重。打击网络黑生产不能单靠技术手段“一刀切”，要从“技术升级、人性化服务、可信保障”三个维度建立行业服务标准，才能有效提高打击黑生产的效率。在黑产对抗方面，腾讯安全基于十几年的经验和技术积累，在行业内形成了完整的人性化服务体系。

黑产对抗形势严峻，技术罢工不可能“一刀切”

会上，腾讯副总裁丁可首先介绍了黑色产品的严峻形势，并举例说明了黑色产品的传播模式。丁可说，当前互联网安全形势越来越严峻，黑制作团伙正在群起而攻之。恶意URL的生产成本低，收益高。利用人类的贪婪、恐惧、虚荣等弱点，肆意传播的规模巨大，给打压带来挑战。据相关统计，2016年我国信息诈骗金额超过200亿。以北京为例，诈骗案件达32506起，涉案金额13.6亿元。

“虽然近年来行业在打击黑产、打击犯罪等方面取得了积极进展，但形势依然不容乐观；特别是在打击黑产品、拦截恶意URL方面，单纯依靠技术是有一定弊端的。”丁可认为，中国有大型网站和社会组织服务网站，大多数网站往往缺乏安全意识和技术能力，在传播黑产品的过程中成为恶意利用的目标。

面对严峻的网络安全形势，用数据对抗数据，用大数据技术打击网络黑产品已经成为行业共识。然而，人性化服务的缺失也使得技术打假面临“一刀切”的困境。以腾讯在微软Azure Cloud下安全拦截chinacloudsites.cn为例:恶意URL利用正常网站的XSS漏洞肆意传播。面对一个被挂机的网站，如果被拦截，会给网站造成短期损失，但如果不被拦截，会造成网民比网站多损失数倍。针对上述挑战，安全服务在保护网民利益、及时拦截危险网站的同时，还需要与站长建立快速反馈渠道，帮助站长消除安全隐患。

腾讯模式倡导“人性化服务三原则”，备受关注

丁可认为，当前网络黑制作带来的安全挑战越来越严重。打击网络黑生产不能单靠技术手段“一刀切”，要从“技术升级、人性化服务、可信保障”三个维度建立行业服务标准，才能有效提高打击黑生产的效率。在黑产对抗方面，腾讯安全基于十几年的经验和技术积累，在行业内形成了完整的人性化服务体系。

第一，技术升级是人性化服务的基本保证。在这方面，腾讯安全已经成为推动反黑产品技术升级的重要力量。作为全球最大的安全云库，腾讯安全云库积累了19年的打黑产品经验，积累了数亿条反诈骗大数据，包括诈骗电话、银行账户、木马病毒、钓鱼网站等典型诈骗数据样本。通过大数据算法进行机器学习和批量处理，可以智能识别恶意网址，每天识别数百万个恶意网址，有效打击黑产品，避免技术误判。腾讯安全在所有腾讯产品中，通过向数百个合作网站输出安全能力和网站安全提示，可以覆盖超过99%的互联网用户。全网每天屏蔽用户访问诈骗网站超过3亿次，为用户建立了全天候全方位的安全屏障。

第二，建立人性化的站长服务标准体系。一方面，腾讯安全与站长合作建立了Notice协议，通过制定标准化的通知协议，建立了站长与安全厂商之间的沟通渠道，确保站长能够在第一时间定位并解决问题。同时，腾讯安全还推出了站长服务平台，帮助站长更好地推送网站漏洞和使用链接，更好地降低安全问题对用户和网站的影响。适时为全国主流城市站长举办“吐槽大会”，倾听站长心声，共同打造服务标准。

第三，与监管机构和行业公开合作，建立可信的担保体系。在配合政府机关打击黑产品的实践中，腾讯建立的守护程序用大数据搭建了反欺诈闭环。通过公安、银行、互联网公司、运营商、网民五大闭环串联，形成事前预防、事中提醒、事后挽救的全产业链反欺诈生态共治体系，有效保护网民财产安全。腾讯卫报策划大数据反诈骗产品。在与中国食品药品监督管理局的合作过程中，申屠网站反欺诈系统帮助执法部门销毁价值超过8000万元的假药、保健品和假货。

开放平台，腾讯安全打造互联网安全新生态

丁可表示，安全不仅是腾讯的核心战略，也是腾讯社会责任的重要体现。腾讯将坚持开放、合作、共享的理念，推动在中国建立新的互联网安全生态系统。

腾讯安全在与行业合作伙伴合作打击互联网黑产品的同时，不断向国内外输出安全实力。2016年，腾讯安全联合实验室发现谷歌、微软、苹果、adobe等国际厂商269个漏洞，在国内排名第一。腾讯安全联合实验室的子公司科恩实验室以“世界上第一个无需物理接触的特斯拉汽车远程破解”的研究成果，成为2016年唯一获得“特斯拉安全研究名人堂”的团队。此外，腾讯安全是苹果iOS11和Safari系统的独家安全合作伙伴。

此外，腾讯安全在向行业输出安全实力的同时，还利用自身优势打造闭环网络安全人才培养，将继续为国内安全行业“造血”。腾讯安全发起并举办了腾讯信息安全大赛，成立了由腾讯安全联合实验室7名负责人和国内数十名资深网络安全教师组成的明星导师组，指导大赛选调生，将优秀选手送至国际比赛场馆，推动实用人才培养，为信息安全专业人才培养建立闭环。

据悉，由腾讯主办的第三届中国网络安全峰会2017将于8月15日在北京举行。会议以“新安全秩序，连接新机遇”为主题，下设大数据与云安全、安全法治治理、智能硬件与物联网安全、人工智能与安全伦理、网络间威胁态势感知空、网络安全标准化、腾讯安全探索、金融安全等8个子会场。结合当前热点，从技术、智能、法治等多维度探讨了新网络安全秩序下各行业面临的三维问题