针对新型网络犯罪日益产业化、智能化、国际化等新特点，腾讯公司董事会主席兼首席执行官马化腾以“三新”描述“守护者计划”的升级迭代。“腾讯及合作伙伴的新科技能力，在打击黑产、保障安全上将大有可为。”
“2017年全年，‘守护者计划’共协助公安机关破获网络大案160件，抓捕犯罪嫌疑人3800余人，涉案金额达32亿元，涉及非法获取公民个人信息100亿条以上。”在昨天举办的2018年守护者计划大会上，腾讯公司董事会主席兼首席执行官马化腾指出，“‘守护者计划’已经从腾讯的一个反欺诈公益平台，逐步发展成为推动整个产业链开放共享、共同打击网络犯罪的社会公共平台，成为构建‘网络安全共同体’的重要力量。”
携手警方打掉国内影响力最大黑客团伙
昨天，广东深圳网警对外公布，打掉全国影响力最大的网络攻击黑客团伙——“暗夜攻击小组”，创造了网安部门首例跨境完整打击黑客攻击犯罪全链条的典范。深圳市公安局网警支队副支队长宗成鹍在会上指出，腾讯“守护者计划”协助高效开展DDoS攻击链分析、调查取证和溯源分析等工作，为该案破获提供重要支持。
去年2月，“守护者计划”安全团队监测到多起针对网络云服务的大流量高峰值DDoS攻击（分布式拒绝服务攻击），随即协助深圳网警调查取证，输出自身安全能力溯源分析，最终锁定幕后黑手“暗夜攻击小组”。
据查，该团伙成员多在境外活动，拥有超过800G的网络攻击流量，主要攻击网络游戏、第三方支付、视频直播平台等，以抢占市场份额牟利。从2015年起，在组织者原某辉带领下实施网络攻击犯罪活动，两年时间发展成为国内影响力最大的DDoS黑客团伙。
案情上报并得到中央及公安部指示后，深圳市副市长、公安局长徐文海迅速组织精干警力成立专案组，联合“守护者计划”、国家计算机网络应急技术处理协调中心广东分中心等力量，迅速查清了该团伙的组织架构和犯罪事实。该团伙为逃避打击，在老挝、泰国、柬埔寨多地流窜，销毁证据。专案组在去年4月至9月期间两赴柬埔寨，先后抓获原某辉等十余名犯罪嫌疑人，查获涉案车辆、笔记本电脑、手机及银行卡等物证一批，彻底摧毁了该犯罪团伙。
去年协助破获网络违法案件160起
2017年以来，“守护者计划”以全面打击网络黑产威胁源为抓手，协助各地警察机关破获新型网络违法犯罪案件160起，抓获相关人员约3800人，涉案资金近32亿元。
网络黑产威胁源，是以互联网为媒介、以网络技术为主要手段，给计算机信息系统安全和网络空间管理秩序，甚至国家安全、社会稳定带来潜在威胁（重大安全隐患）的非法行为。网络黑产的上游环节，为下游作案的犯罪实施者提供互联网技术与数据服务，一方面是非法获取的公民个人信息，让犯罪更加“精准”；另一方面是提供木马病毒、黑客程序等技术支持，降低犯罪实施者的作案成本。
根据《腾讯2017年度网络黑产威胁源研究报告》，当前网络黑产五大特征：一是国际化，黑产团伙将部分人员转移至海外，利用国外政策法律漏洞跨境作案逃避打击；二是智能化，网络黑产技术升级，人工智能等先进技术被黑产团伙关注并应用，进一步增强黑产的危害与破坏；三是平台化，越来越多的上游提供技术支持，降低了下游实施犯罪的成本；四是产业化，网络黑产披上科技公司的外衣，在灰色地带从事色情诱导诈骗等不法行为；五是涉众化，如善心汇传销、民族资产解冻诈骗等在互联网场景下对人群的影响被放大，被欺骗和洗脑的公众数量变大。
目前，网络黑产威胁源主要表现形式有：非法获取公民个人信息、木马病毒威胁、恶意网站威胁、黑客渗透威胁、流量劫持威胁、DDoS攻击威胁、为黑客攻击供技术支持。其中，仅非法获取公民个人信息一项，就较为严重。据公安部刑事侦查局统计数据显示，2017年5月至9月的短短5个月间，全国共立侵犯公民个人信息案2601起，破案2386起，抓获犯罪嫌疑人5862名，查获涉案公民个人信息达375.9亿条，平均每位公民的信息要被泄露27次左右。
“守护者计划”将围绕“三新”升级迭代
针对新型网络犯罪日益产业化、智能化、国际化等新特点，马化腾以“三新”描述“守护者计划”的升级迭代：采用“新科技”对抗新犯罪，深入网络黑产源头打击治理，占据网络安全制高点；扩充“新联盟”解决新问题，政企学研等联盟作战，形成合力；共建“新生态”防范新风险，希望更多机构和个人参与到社会生态治理当中，疏堵结合，标本兼治。
在此过程中，“腾讯及合作伙伴的新科技能力，在打击黑产、保障安全上将大有可为。”马化腾说，腾讯将全面开放自身技术与能力，积极参与到“新科技”、“新联盟”与“新生态”的开放协作中来，让它们成为“守护者计划”的三个同心圆，共同构建“网络安全共同体”。
此外，马化腾还表示，腾讯对网络黑产一直采取“零容忍”，这是腾讯责任所在。同时期望“守护者计划”能够探索完善“共治模式”，未来成为全球网络安全治理的一个“中国方案”。
文/北京青年报记者 温婧