新闻稿

新闻中心

2014

Navigation
首份关于网络黑市的经济分析报告发布,其在全球范围内空前的发达程度暴露无遗
由瞻博网络资助、兰德公司进行的调查显示网络黑市已经十分发达且具有很强的创新性和成长性

【2014年3月26日,中国北京】– 网络行业创新领导者瞻博网络(纽交所代码:JNPR)日前研究发现网络黑市经济十分发达,类似于一个繁荣昌盛的大都市。根据一份由瞻博网络资助、由兰德公司进行的全球调查报告显示 ,网络黑市的多个经济指标已经达到了空前的发达程度。

尽管对于网络黑市的不同方面已经有了相当数量的研究报告,但是兰德公司所做的报告——《网络犯罪工具及失窃数据市场:黑客市场》却首次从整体上对网络黑市进行了调查,同时对其运作方式进行了经济方面的分析,有助于人们更好地了解网络黑市是如何运行的。 兰德公司发现,网络黑市在产品、销售渠道、以及参与人群方面,具有很高的经济复杂性、可靠性、可用性、以及顽固性。

兰德公司的报告以瞻博网络在网络安全领域丰富的经验为基础,揭示了网络黑市已经是一个成熟的、价值数十亿美元的市场,拥有深厚的基础和复杂的社会关系。兰德发现,网络黑市的发展与其 它类型的市场一样,也会对供求关系等市场因素做出反应,并且始终在不停地发展。

新闻要点:

瞻博网络将网络黑市比喻为一个拥有众多社区、行业和交流的大都市。

  • 网上商店 – 像其他类型的电子商务一样,许多数据文档、攻击性软件套件和产品,都是通过网上商店来进行销售的,而网上商店的形式也是多种多样,从即时通讯聊天工具、论 坛或者电子公告牌,到复杂的商店(与电商网站并无不同)。兰德公司发现,部分商店全球访客数可以达到7到8万人次,并可以获得数亿美元的收入。
  • 服务型市场 – 兰德公司发现,黑客市场不仅出售产品,同时还出售黑客服务。黑市上销售的网络攻击工具可以像传统的软件一样进行销售,也可以像其他类型的收费服务一样进行 出租,无论是通过哪种方式出售的网络攻击工具都能够帮助大多数黑客新手发动复杂而先进的网络攻击。例如,兰德公司发现,可以用来发动DDoS攻击的“瓶颈 工具”,一天的租金仅为50美元。
  • 等级社会– 兰德公司发现,网络黑市与合法公司有颇多相似之处,黑客若想向(网络)食物链的顶端移动,也需要借助于关系。尽管达到食物链顶端需要个人关系,但是一旦到达了食物链顶端,便可以尽情享受网络黑金的饕餮盛宴。
  • 法律规则 – 黑客之间确实也是讲究荣誉的。兰德公司发现,网络黑市在很大程度上是拥有有序的结构,能够像一个机构一样组织严密,拥有自己的一套规则。除此之外,那些欺诈别人的人通常会被组织禁止,或者被驱逐出市场。
  • 教育和培训 – 兰德公司发现了许多指导人们进行网络攻击的常见工具和资源,其中包括攻击性软件套件说明以及有关从何处购买信用卡的介绍。由于人们可以方便地接触到这些培 训资料,因此使得网络黑市具有很强的复杂性,其人员构成也十分多样,同时也降低了人们进入网络黑市的门槛。
  • 货币流通 – 网络黑市的交易通常是通过数字货币的方式进行的,例如比特币、 Pecunix、 AlertPay、PPcoin、莱特币、Feathercoin、以及包括Zerocoin在内的比特币衍生品等。兰德公司发现,由于数字加密货币具有 匿名性和安全性的特点,现在许多网络犯罪站点开始只接受数字加密货币了。
  • 多元化 – 尽管根据兰德公司的报告显示,中国、拉丁美洲以及东欧等地区和国家在发动网络攻击的数量方面是遥遥领先的,但是在攻击的质量方面,俄罗斯却是无出其右。兰 德公司的报告同时发现了不同国家的网络黑客,其各自擅长的领域和关注的重点,例如,许多越南黑客,将网络攻击的重点放在了电子商务方面,而俄罗斯、罗马尼 亚、立陶宛以及乌克兰黑客发动的网络攻击则主要针对金融机构,另外许多中国的网络黑客则专注于知识产权,美国的网络黑客则将矛头对准了美国的网络系统和金 融系统。除了黑客群体的多样性之外,兰德公司还发现,这些不同的网络黑客之间的相互交流,也变得越来越频繁。
  • 犯罪分子 – 即使是在网络黑市,也会有犯罪分子。所谓的“网络开膛手”,就是专门用来指那些并不提供他们声称能够提供的产品或服务的坏家伙。

网络犯罪工具及失窃数据的市场:黑客市场》是兰德公司在2013年10月至12月期间,与包括全球各地的学者、安全研究人员、记者、安全产品供应商、以及执法人员在内,目前或此前曾参与网络黑市的专家,进行深入访谈的成果。该报告是由瞻博网络资助、由兰德公司做出的一系列研究报告中的第一份报告。

支持引言:

“网络安全行业、政府以及司法部门必须携手合作,为企业创立新的规范,指导它们有效抵御网络攻击。我们必须从根本上解决网络黑市蓬勃发展的问题,切 断其繁荣的经济根源。只有消除网络攻击的经济动因,我们才能切断网络黑市繁荣发展的价值链条。不过我们不能失掉道德制高点,因此,我们也就不能通过以牙还 牙的方式来应对网络攻击活动,但是我们也不能再被动挨打了。采取入侵诱骗等积极防御措施,我们可以对网络黑客进行积极的识别、挫败和击溃。对于改变网络攻 击活动激增的现状而言,采取主动防御措施,是一个切实有效的方式。”

- 瞻博网络安全产品业务部高级副总裁兼总经理 Nawaf Bitar

更多资源

关于瞻博网络安全产品

从数据中心到校园网,从分支网络环境到终端设备,瞻博网络凭借端到端安全产品,可以创建安全可靠的网络,适应各种网络环境。我们的安全解决方案产品可以为企业用户及服务提供商提供竞争优势,帮助他们创建世界上最优秀的网络。

关于瞻博网络

瞻博网络(纽交所代码:JNPR)是一家致力于网络创新的公司。从设备到数据中心,从消费者到云计算供应商,瞻博网络提供创新的软件、芯片和系统,改变着网络连接的体验和经济性。更多信息,请访问 瞻博网络网站 ( www.juniper.net) 或关注瞻博网络的 TwitterFacebook

JuniperNetworks和Junos是瞻博网络公司在美国和其他国家的注册商标。Juniper Networks和Junos标识是瞻博网络公司的商标。所有其他商标、服务标记、注册商标或注册服务标记均为其各自所有者的财产。

本新闻向消费者提供的有关瞻博网络的前景、未来的产品以及预期收益等方面的信息,均为前瞻性声明,具有一定的不确定性风险。由于一系列不确定因素的影响,实际结果与事项可能与上述前瞻性声明有所不同,而不确定因素则包括产品原定面市时间的推迟、本公司对新兴技术发展趋势的错误预测、以及瞻博网络公司提交给美国证券交易委员会的表10-K和表10-Q中所列举的其他不确定因素。本新闻中所有的声明均是基于本新闻发布日而做出的。在本新闻中所涉及的事项或环境自新闻发布日后发生变化的,瞻博网络没有义务对信息进行相应地更新。本新闻中出现的有关未来的产品、特性、改进或者相关的规格等信息,仅用于信息目的,且均有可能随时发生变化,而变化则无须进行通告,瞻博网路公司并不保证一定会推出任何一款上述产品、均被上述特性、进行上述改进或者使用上述规格。本新闻中所包含的的信息仅用于说明瞻博网络主要的产品开发方向,不应以此为依据,进行采购决策。