一、建设背景
电信网络诈骗并不是独立于传统犯罪的全新犯罪类型,而是犯罪在信息时代的必然发展。互联网+犯罪时代,传统犯罪由“现实空间”延展为“现实空间”和“网络空间”,犯罪行为跨越网络空间和现实社会两个平台。网络欺诈、黑客攻击、侵犯个人信息等不法行为高发,严重损害国家、企业和个人利益,影响社会和谐稳定,运用技术手段进行预警拦截是市反诈骗中心的重要功能。
常州市公安局互联网涉诈网址智能预警拦截服务
网络诈骗因涉网络、涉资金、涉情感等因素,很难通过传统入户走访、悬挂横幅等方式,达到“走心入脑”效果,成为防范的“最难关”,压降此类警情也是全国难题。只有投入使用更加精准、更加先进的技术反制系统,通过“技术之盾反制技术之矛”,拦截网络诈骗,才能有效解决以往“宣传投入很大、成效较低”的痛点,才能不断遏制百万警情频发的局面,才能真正守牢“百姓钱袋子”。
运用大数据技术、NLP、图像识别等AI模型,实时识别网站或APP链接是否涉及诈骗,在网民点击诈骗网址到打开诈骗网站之间进行拦截处置。拦截成功后,跳转到警示页面。一方面减少网民接触诈骗网站,从源头降低诈骗案件的案发量,守住网民钱袋子;另一方面通过警示页面及时精准提醒网民注意防范,有效降低宣传成本。
二、建设目标与内容
2.1建设目标
本次互联网涉诈网址智能预警拦截服务项目通过城域网旁路流量采集国干和省干流量,在不影响运营商网络通信的前提下,部署互联网反诈处置业务,对移动网络范围内移动用户上网上行流量进行采集,经诈骗模型过滤分析识别流量中的诈骗网站推送给平台,并进行实时拦截封堵。同时支持以网页告警的方式提醒用户访问的是诈骗网站,使群众提高风险意识,最终实现压降网络诈骗案件。
2.2平台功能模块如下:
2.2.1流量实时采集服务
流量汇聚分流设备通过接收城域网流量过来的用户原始访问流量,对固网、移动网络用户的上网流量进行实时采集。经过滤后将全部用户访问上行流量进行汇聚传输至流量分析处置一体机,由流量分析处置一体机将用户访问的URL同诈骗网址库进行匹配。本期项目采集移动网络中3.6T省干和国干上行流量,采用全流量采集方式对全部访问端口流量进行覆盖,有效应对诈骗网站规避打击的行为。
2.2.2监测与处置服务
移动固网和移动网络用户访问涉诈URL时,实时监测用户发送的URL请求,实时分析用户访问的每一个网址,并与动态恶意链接库进行比对分析,对于和恶意链接库匹配到的URL则进行封堵。
2.2.3恶意网址库服务
2.2.3.1诈骗网址模型库
基于案件建模,从链接构成、静态资源、源码等维度建立模型。模型库根据全国新发生的诈骗案件动态更新,使模型库不断迭代、保持与时俱进。
2.2.3.2动态识别策略
将用户发送的上网数据包中的域名进行实时识别分析,实时推送数据并交由后台系统分析处理,后台系统依据设定的URL表和诈骗网址模型库对数据内容进行分析,对用户访问记录URL的做诈骗网址检测和诈骗程序下载检测,将结果反馈到网络互联过滤设备,以进行相应的访问控制处理,提供更深入的诈骗网址分析比对。
2.2.3.3恶意网址匹配
将用户发送的上网数据包实时解析后,采用动态识别的策略,与恶意网址模型库比对,识别出诈骗网站并输出相应字段。(具体输出字段可按主管部门要求进行调整)
2.2.3.4拦截策略
网络诈骗人员为防止诈骗网站封堵,采取了一系列防网站封堵的策略。或者通过技术的迭代,降低网站封堵对其诈骗的影响,如普遍采用的“泛解析”技术。故本方案采用“主域名模糊匹配拦截”策略,以实现发现“发现一个封堵一批”的效果。
2.2.3.5恶意网址库对接
按照主管部门的规定和要求,所有恶意域名或网址库,经主管部门审核下发后进行生效,实施拦截封堵。
2.2.4拦截告警页面服务
拦截、告警页面服务:基于反诈需求,可提供通用或定制化的拦截告警页面,增强用户防诈意识。针对http数据包进行重组重写,可以给客户端推送自定义内容报文。
用户反馈页面服务:针对告警页面可以根据客户需求在可实现范围内进行个性化页面定制。
用户反馈信息处理:有用户申诉的域名进行信息收集,二次核查,如有误封及时解封。给管理人员手动添加部分举报投诉网址,针对反馈投诉网站核查:
(1)运营商通过接口查询是否推送,推送渠道、推送时间、推送类型等。
(2)如果投诉网站之前已推送,进一步验证该网站是否涉诈,反馈截图、备案信息等。
(3)针对经验证属实不涉骗且诈骗识别系统已推送的网站,24小时内进行解封加白。
(4)针对经验证属主域名不涉诈,子域名涉诈的网站,将信息反馈给公安,根据公安指导意见进行后续操作。
2.2.5分析统计与展示服务
2.2.5.1查询统计功能
统计每天上报给管局的规则数量;
统计每天管局下发规则数量;
统计每天规则命中数量;
统计每天拦截次数;
支持对源IP、目的IP、特征规则维度对拦截情况进行查询展示;
统计展示当天拦截次数超过N的特征规则;
可在界面查询某条规则是否在特征库中;
当日生效规则数量查询;
历史生效规则数量查询;
2.2.5.2恶意网址展示
对恶意网址地址信息进行展示;
对恶意网址处置指令来源进行展示:管局研判、公安研判、运营商上报;
对恶意网址下发时间进行展示;
对恶意网址生效时间进行展示;
2.2.5.3.大屏展示服务
根据实际需求,通过定制开发提供包括诈骗网址访问趋势图、诈骗网址拦截数量、诈骗网址类型分布图、TOP 诈骗网址展示等功能的后台管理与统计展示页面,平台部署通过访问固定域名方式实现。
2.2.5.4案件反查服务
建立案件反查机制,针对每日案发涉及网址或app的案件,从流量是否覆盖、是否识别并推送、是否拦截三个环节进行反查(特殊情况除外)。针对未识别或系统未拦截的情况,经相关部门审核后添加拦截。
留言通道
发送成功之后,我们会尽快回复您!
Online Consulting