數(shù)據(jù)信息安全相關(guān)產(chǎn)業(yè)鏈部分整體分析

1、<p>　　數(shù)據(jù)信息安全相關(guān)產(chǎn)業(yè)鏈部分整體分析</p><p>　　A.數(shù)據(jù)信息安全產(chǎn)業(yè)鏈整體情況</p><p>　　地下產(chǎn)業(yè)鏈最早的起源是黑客，而黑客卻是一種極端的 Geek 精神。我們很難形容這種意識(shí)形態(tài)，但是幾乎全部的黑客都會(huì)把自己形容成海盜：自由、冒險(xiǎn)精神，藐視規(guī)則制度、有過硬的航海水平、尋找寶藏。很多黑客認(rèn)為網(wǎng)絡(luò)本身就應(yīng)該是完全自由的，就好比大海是屬于任何人的。這種網(wǎng)

2、絡(luò)海盜的思維形成了最早的一批黑客。</p><p>　　但是在國內(nèi)的情況會(huì)變得更加特殊，由于國情決定了經(jīng)濟(jì)發(fā)展的不均衡和貧富差距，大量的技術(shù)天才并不是為了追求自由來到這片海洋，而是純粹的財(cái)富。于是一次次刷新道德下線，而這些人也從硅谷黑客變成了純粹的生意人。</p><p>　　國內(nèi)互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈發(fā)展到今天，黑客技術(shù)更多的是為黑產(chǎn)服務(wù)，而成為產(chǎn)業(yè)鏈中的一環(huán)。黑客技術(shù)能夠成為很多地下產(chǎn)業(yè)鏈的

3、核心資源，能對(duì)黑產(chǎn)的生產(chǎn)力有幾何級(jí)的放大作用，也是很多黑產(chǎn)商業(yè)模式能夠成立的關(guān)鍵。我們可以從下圖看到黑客技術(shù)在地下產(chǎn)業(yè)鏈中的大概使用分類：</p><p>　　當(dāng)然，與此同時(shí)，數(shù)據(jù)信息安全也會(huì)對(duì)終端用戶、主流的互聯(lián)網(wǎng)產(chǎn)業(yè)造成很大的風(fēng)險(xiǎn)和影響，甚至對(duì)一些主流的互聯(lián)網(wǎng)創(chuàng)新造成毀滅性的打擊。</p><p>　　B.細(xì)分產(chǎn)業(yè)鏈之間生態(tài)關(guān)系分析</p><p>　　我們通過

4、六個(gè)細(xì)分產(chǎn)業(yè)鏈來分析地下產(chǎn)業(yè)鏈中的數(shù)據(jù)信息安全部分，分別是數(shù)據(jù)竊取與非法交易、網(wǎng)絡(luò)攻擊與敲詐勒索、病毒木馬與掛馬、人海戰(zhàn)術(shù)與掛馬產(chǎn)業(yè)、賬戶安全與認(rèn)證以及網(wǎng)絡(luò)詐騙。由于很多相關(guān)的模式以及融合在別的產(chǎn)業(yè)鏈中，已經(jīng)在報(bào)告之前的部分中分析過，本部分著重在相關(guān)行為本身的分析。</p><p>　　在此部分，病毒木馬與掛馬、賬戶安全是地下產(chǎn)業(yè)鏈的基礎(chǔ)服務(wù)，數(shù)據(jù)竊取、敲詐勒索、網(wǎng)絡(luò)詐騙是目的所在，也是一種變現(xiàn)手段，人海戰(zhàn)術(shù)與打

5、碼相關(guān)是一種方法。其本質(zhì)各不相同，但是都在錯(cuò)綜復(fù)雜的融入了地下產(chǎn)業(yè)鏈，成為最理所當(dāng)然的服務(wù)。</p><p>　　同時(shí)，和之前的流量獲取與變現(xiàn)不同，數(shù)據(jù)信息安全在很多時(shí)候都影響了主流的互聯(lián)網(wǎng)產(chǎn)業(yè)，造成很大的風(fēng)險(xiǎn)和相關(guān)的隱患。由于情況的多樣化，我們在此不會(huì)具體分析風(fēng)險(xiǎn)和隱患，但是希望能讓大家?guī)硐鄳?yīng)的警示和洞察力。</p><p>　　C.數(shù)據(jù)信息安全的黑市深度數(shù)據(jù)</p>&

6、lt;p>　　地下產(chǎn)業(yè)鏈的黑市上，交易最火爆的其實(shí)并不是流量，而是數(shù)據(jù)信息與賬號(hào)。數(shù)據(jù)信息與賬號(hào)作為很多黑產(chǎn)的基礎(chǔ)，是很多產(chǎn)業(yè)鏈必要的生產(chǎn)資料。</p><p>　　比如如果要大量發(fā)垃圾郵件，需要發(fā)送人的郵件地址，和用來發(fā)郵件的地址；通過盜版的 app 獲取移動(dòng)流量，需要大量的安卓市場賬號(hào)以及 Google Play 賬號(hào)；刷淘寶信用需要淘寶賬 號(hào)；注冊微信公眾號(hào)就需要手持身份證照片，等等等。</p&

7、gt;<p>　　更深度一些的，深度賭博平臺(tái)可能需要一個(gè)用戶的詳細(xì)信息，甚至信征報(bào)告；精準(zhǔn)的黑市流量需要直接從主流的互聯(lián)網(wǎng)網(wǎng)站的數(shù)據(jù)庫中直接獲?。恍欧馓?hào)產(chǎn)業(yè)鏈中有些人為了盯一個(gè)有價(jià)值的號(hào)或者有足夠裝備的號(hào)會(huì)收集信息很久并潛伏，再到構(gòu)建社工庫，等等等。</p><p>　　這些交易幾乎是黑市中最深度的部分，另外還有一些定制性交易，直接指向某一特定的網(wǎng)站或者數(shù)據(jù)的數(shù)據(jù)獲取，有更大的牟利空間。而另一方面，