前段时间,业界发布的《移动互联网风险应用白皮书(2021)》对国内数十款在线生成平台进行分析监测,当前App在线生成平台存在如下的安全问题:
1.被黑灰产团伙用于开发制作网络犯罪应用或者风险应用,其提供的功能和服务极大地降低了恶意应用开发者开发制作网络犯罪应用的成本和时间,这种现象日趋严重。
2.部分不正规的在线生成平台未提供针对开发者的实名制认证要求,部分在线平台对开发者身份和上传应用内容或者功能的审查机制薄弱。
3.在线生成平台提供了丰富的插件式功能模块选择,以及一站式的应用分发服务和上架服务,平台还能对开发者上传的应用配置信息和相关代码的加密,增加了对该类风险应用治理的难度。
4.此外,对于一些特定品类的App开发者,如果选择了不当的生成平台生成,还可能引入一些隐私合规类的风险问题。
随着移动互联网技术和智能终端的广泛普及,移动智能终端上这类网络犯罪类应用及相关黑灰产产业链不容小觑。这份白皮书显示,网络犯罪类应用在生成平台制作的数量占比中,“贷款诈骗”的样本占比最高,比例达67%;其次为“色播应用”,样本占比为17%;“色情应用”“仿冒金融平台”“投资理财诈骗”等应用也占有一定比例。
比如,下面这款应用界面即为仿冒微信界面。2019年以来,中国裁判文书网公布多起与虚假App有关的电诈案,涉及虚拟币投资、赌博、套路贷等多个领域大量“量身定制”的涉诈App背后,有的公司从接单、开发,到封装、分发、售后等,提供“一条龙”服务,诈骗App背后隐现技术开发灰色产业链。
仿冒App
博彩应用
业界人士提醒,移动互联网生态良性有序发展离不开行业相关规范和标准的引导,以及海量发现、关口前移的技术手段进行治理和约束。App生成平台具备开发技术门槛低、成本低、跨平台适配等特点,能够满足很多中小企业的实际需求,不应当成为黑灰产作恶的工具。
如今,移动生态的安全与否越来越取决于针对风险应用的安全治理能力,移动安全生态建设,也离不开手机厂商、开发者等各方参与者的通力合作。
(监制:张宁 策划:李政葳 制作:黎梦竹 部分内容来源中青网等)
【网络强国这十年】志翔科技蒋天仪:“跨向”新赛道,有偶然也有必然******
【网络强国这十年——行业回顾篇】
传统模式下,电力公司主要依照“首次强制检定、限期使用和到期轮换”的计量法律法规和检定规程措施规定来进行智能电表的运行管理。
这种方式需要耗费大量的人力物力,且在高效解决智能电表运行期内状态监测和评估问题方面,还有较大提升空间。为此,志翔科技发挥自身大数据分析技术优势,推出了智能电能表状态评价与更换产品,帮助电力企业解决电表状态评估和失准分析等难题,让智能电能表的检定和轮换由传统人工拆回或现场检定、“8年到期轮换”,转变为在线实时诊断和有针对性的“失准更换”。
近日,志翔科技总裁蒋天仪做客光明网“网络强国这十年”专栏,畅谈大数据技术如何助力电力行业进行数字化转型。
在2014年志翔科技初创时,团队定位于通过大数据技术切入安全领域。此后,经过两年时间的不断打磨,产品初见成效,并开始向更多行业进行市场拓展。
谈及为什么从数据安全赛道“跨”到工业互联网领域、深耕电力行业,蒋天仪表示,存在“偶然中的必然”。
他介绍,最初接触电力行业的需求后,团队发现相比数据安全,这个行业在通过数据采集和挖掘分析,来应用于业务风险管控和精细管理、提质增效等方面,如计量器具误差分析、窃电防范、线损治理等问题上有着迫切和现实的需求。因此,出于对电力市场和其未来可延伸的工业大数据分析领域增长空间的看好,志翔科技作出了在电力大数据方向上延展和加大投入的决策。志翔科技的安全产品平台,原本就基于大数据架构和底层技术平台自主研发设计,经过几年在安全领域应用的不断打磨迭代,底层大数据分析平台已具备精细化分析海量电力大数据的潜力和能力。在此基础上志翔开始大力投入于电力业务的学习和理解。从2016年起开始了数据模型结合实际业务验证的不断迭代和优化,最终以智能电能表的失准分析作为切入点,打开了电力行业的大门。并以此为起点,利用失准分析同源技术,开始逐步在电力、泛电力和能源等其他领域的大数据分析领域取得拓展成果。
电表的准确计量既关乎电费结算,又影响着各项电力技术经济指标的正确计算以及电力工业的健康发展。据了解,过去为保证电力计量的准确和安全、实现用电结算公平公正,国家计量主管部门规定,民用智能电能表以8年固定周期进行检定和更换。蒋天仪告诉记者,全国现有约6亿只在运行智能电表,按照8年到期更换要求,平均一年需换表近8000万只,所需资金投入则超过百亿元。而拆卸下来的电表,据之前某地区部分抽检的数据显示,只有不到千分之五的概率是故障的。“一刀切”式的到期更换工作,给电力企业带来在资金、人力、物力等方面的巨大投入和消耗。
2018年,志翔科技推出智能电能表状态评价与更换第一代产品。“通过分析这些用电数据,可以远程发现什么地方的电表有问题,有问题再去有针对性的检测更换,避免造成浪费。”蒋天仪说,目前,该产品已服务于全国30多个网省超过5亿只电表,极大改善了原有的智能电能表状态评估模式,在不停电的情况下在线对智能电能表进行检定,发现运行误差,每年为电力企业节省数十亿换表和运营成本,同时减少数千吨电子垃圾。
“行业发展已从过去的‘粗放型’转变成‘精细化’。精细化发展的前提是对业务数据以及业务状态有更加精确的了解,才可以做到更好的数字化管理。”在蒋天仪看来,电力行业是大数据应用的优质沃土,电力市场蕴藏着丰富数据价值待挖掘。
监制:张宁 李政葳
采访/撰文:李飞 孔繁鑫
后期:刘昊
(文图:赵筱尘 巫邓炎)