从暗扣话费到木马刷量，从勒索病毒到控制肉鸡挖矿，网络“黑灰产”无处不在，也促使业界决定携手抗击。3月22日，“威胁数据共享联盟”在沪成立，这也是上海首个威胁数据方向的联盟。下面就随厂房出租网的小编一起来详细了解一下首个“威胁数据共享联盟”。

　　该联盟由上海市信息安全行业协会协同连尚网络、平安科技、顺丰集团等共同发起成立，联盟将推动威胁情报联动、实现知识共享。

　　国家互联网应急中心在2015年就发起了重点打击“黑产”专项行动，并对“黑产”范围进行界定，主要包括三类：一是发动涉嫌拒绝服务式攻击的黑客团伙;二是盗取个人信息和财产账号的盗号团伙;三是针对金融、政府类网站的仿冒制作团伙。

　　业界俗称的“黑灰产”更为广泛，只要是法律明文规定禁止的行为都可称为“黑产”，而“灰产”是游走在法律边缘、没有明确法律规定的“灰色产业”，其行为虽无明确的法律规章定性为违法犯罪，但对社会有明显危害。

　　成立仪式上，互联网行业专家指出，智能手机的应用，让最近几年的黑灰产面向云端和移动端等新业态的趋势愈发明显，以往的防火墙、防病毒等概念已经不再能满足现实需求。

　　目前，不少“技术类黑灰产”的表现形式已经被反复曝光，包括木马病毒、钓鱼网站等。从整体趋势看，近年来仿冒各大银行、运营商的钓鱼网站数量明显增加，用户需要对这类网站信息和链接提高警惕。不过，一位安全专家坦言，黑灰产潜伏在用户使用移动互联网应用的方方面面，渗入包括注册登录、流量分发、交易支付、营销活动等众多场景，用户一不留神就可能中招。即便互联网企业挖掘到的威胁情报，也会因为数据维度单一，数据不够全面，缺乏全局的威胁数据支撑等原因导致应对策略的缺失。

　　集合共享升级应对能力

　　既然“黑灰产”有产业化、攻击策略多元化、智能化等特点，安全防御领域也要集合共享去升级应对能力。中国工程院院士倪光南指出，现阶段我们往往只能抵御一般的黑客攻击，而难以抵御“网络战”等级的攻击。他建议，企业应针对当前发展互联网核心技术的客观需求，加大自主创新力度，发展自主可控网络通信协议。

　　此次联盟成立后，将重点共享治理威胁的知识体系和信息，通过平台化模式累积威胁情报最佳解决路径，威胁数据脱敏后变成一种可供他人获取的知识模式，进行策略分配到执行的知识库，供联盟内企业进行比对查询。

　　“威胁数据共享联盟是行业内一种全新安全解决方案的尝试。”连尚网络首席安全官龚蔚表示，威胁数据共享联盟就是想首先尝试把上海本地来自各行业的企业召集在一起共同解决一些安全问题。

　　作为此次威胁数据共享联盟发起方之一的连尚网络，多年来在不断提升自身产品安全技术能力的同时，也一直在倡导行业内的互动互通，并尝试把适用的安全防范技术在行业之间应用推广。目前，连尚网络与清华大学可信网络与系统研究所已联合研究“WiFi热点安全检测技术”项目。

　　记者了解到，在连尚网络核心业务WiFi万能钥匙使用中，可通过智能化算法，测算出热点的可疑性，在用户连接某个陌生热点前就能提醒用户该热点是否有风险。这一技术的底层模型，被认为在安全行业内是一个共通解决技术，可用于企业的威胁预防，连尚网络也希望将这联合技术用于更多互联网安全防御领域。

　　据悉，除了连尚网络、平安科技、顺丰集团等发起单位，包括苏宁、陆金所、唯品会、美丽联合、中通快递等企业成为首批加入联盟的会员单位。