360公司两项黑科技亮相首都网络安全日 -凯发app

伪基站及其危害，传统打击手段乏力

伪基站短信从2013年末开始流行，作案工具通常为一台伪基站设备、一部手机和一台笔记本电脑，成本十分低廉，影响范围及扩散速度却十分惊人。

通过伪装成运营商的基站，犯罪分子会冒充10086、95533等机构发送短信来获得用户的账号、密码和身份证等信息，最终达到盗取用户银行卡财产的目的。由于这种新型犯罪具有覆盖范围广，影响人群多，抓捕难度大的特点，近几年蔓延迅速，给广大手机用户的财产安全造成严重威胁。比如前段时间被各大媒体疯狂报道的一条短信骗走64万和40万元不翼而飞的事件，背后黑手都是伪基站短信欺诈。

根据360互联网安全中心发布的统计，在所有由伪基站发送的垃圾短信中，广告推销类短信数量最多，占比高达42.5%；其次为违法信息类、诈骗信息类的短信，占比分别为33.8%和22.8%。

安全人员对诈骗类伪基站短信内容进行筛选和分析发现，身份冒充类伪基站短信占到了绝大部分，占比为93.8%，打款诈骗（1.7%）、电商网站（0.7%）位列其后。

由于伪基站存在多种类型，不仅有定点伪基站、车载伪基站、背包伪基站等；而且一般没有固定的基站号码，外观也具欺骗性、难辨识；难以获取伪基站短信内容；此外，伪基站发送的数据少，无法获知其运动规律，因此传统的打击、查处手段往往难以奏效。对此，国内著名安全厂商360独家发布并部署了伪基站追踪系统。

根据北京网安提供的数字，自2015年12月开始使用360伪基站追踪系统以来，北京警方已经利用该系统破获多起在京活动的重大伪基站犯罪团伙案，抓获犯罪嫌疑人160余名，缴获设备100多套，有力地遏制了利用伪基站发送诈骗短信的犯罪行为。

而作为360家族中最重要的一员，360手机依托该系统，也在第一时间推出了伪基站欺诈短信识别功能，其识别准确率可达98%。

360伪基站追踪系统为什么有如此大的威力？360天眼团队技术负责人张卓介绍，这基于360在安全方面的三大优势：

一是海量大数据：8亿移动端用户的拦截举报量是海量伪基站短信数据的基础，这不仅为伪基站轨迹绘制提供了可能，也为各种数据分析提供了依据。

二是可靠的算法：算法是任何软件系统的核心。垃圾短信的识别和分类涉及到自然语言处理技术与机器学习模型，360使用语言学规则与统计学方法相结合的方式来定义伪基站短信特征，从海量数据中精确识别出伪基站短信，识别精度高达98%。

三是可视化技术：通过数据可视化，将分析结果呈现在高精度的地图上，从而最终形成对伪基站的轨迹追踪。

不做网络透明人，我们需要注意什么

在此次展会中，360通过在展区设置一台看似非常普通的安检门，揭示了在这个万物互联的世界中，其实用户早就被“扒光”了，毫无隐私可言。

演示中，只要市民走过这道门，市民姓名、身份证号、银行账户、账户最近几笔的交易资料、甚至账户结余金额等等的信息，就会显示在面前的镜子中。市民成了网络透明人。这个“安检门”模拟的正是现实生活中盗刷银行卡的黑客攻击。

360安全专家表示：实际上，在日常生活中，用户遭遇的“被扒光”隐患远不止姓名、身份证和银行账户这么简单。还包括图片、视频、通话记录和短信内容以及在手机中使用网银的安全性等。

那么，我们如何才能确保个人隐私及财产安全呢？

360安全专家建议，一定要通过正规安全应用商店下载手机app，不要把自己的个人信息公布到网上或透露给陌生人，不要随便连接没有加密的wifi，平时使用网购、支付、网银、外卖类手机应用时需养成良好的使用习惯，设置复杂密码，避免被黑客轻松破解进而获取用户个人信息。

目前，为了确保用户隐私和财产安全，360手机依托360庞大的数据库和积累深厚的安全技术，内置了可确保个人隐私安全的“隐私空间”、“一卡多号”和“财产隔离系统”等功能，

其中“隐私空间”可有效地保护手机用户的图片、视频、短信及指定的应用程序等项目的安全。与其他类似的功能相比，360手机的“隐私空间”提供了一个高级模式，开启后，隐私空间图标不会出现在桌面上，需凭借指纹或在拨号盘中输入正确的密码才能调出，因此几无破解的可能。