基于智慧中臺的仿冒網站識別能力研究

□ 文 檀 鵬 王 瑩 溫 暖

近年來，電信網絡詐騙已成為全社會關注的信息安全焦點問題，在干擾正常通信秩序的同時，構成了對公民個人信息與財產安全的嚴重侵害。仿冒網站被不法分子用來進行詐騙活動，通過引誘用戶點擊訪問，竊取用戶個人信息，盜刷用戶錢財，嚴重影響了廣大用戶的正常生活和切身利益。

0 引言

為阻斷仿冒網站的訪問，保護政企客戶企業利益，保障業務網站安全，防止人民群眾個人信息、金錢等權益受損，本文對基于智慧中臺的仿冒網站識別能力進行了研究，并提出相應的解決思路。

1 相關概念

仿冒網站通常指仿冒銀行、運營商、網上商城等官方網站的URL網址以及頁面內容，不法分子以此來竊取用戶提交的姓名、身份證、銀行賬號及密碼等個人信息，進行網上支付賬號的惡意盜刷，給消費者造成巨額損失。仿冒網站識別能力即為采用相關技術，識別發現互聯網上仿冒網站的技術手段。

智慧中臺主要指通用能力的聚合體，通用能力可以被不同的應用調用，對能力進行復用，被譽為“數智經濟新引擎”，支撐企業數智化運營和全社會數智化轉型的能力基座，打造企業的“數字化勞動力”，促進全要素生產率顯著提升，為數智化轉型注入強勁動力。主要由業務中臺、數據中臺、技術中臺等部分組成。業務中臺主要包括訂單能力、營銷能力等共性的業務能力，通過跨域能力共享、組合編排，深度參與業務賦能；數據中臺主要包括用戶畫像、交通識別等共性的數據能力，匯聚內外部價值數據，抽象共性數據能力，形成企業級可復用的數據資產；技術中臺主要包括AI、區塊鏈等共性的技術能力，以技術要素為核心，賦能業務和數據。

2 仿冒網站識別能力部署在智慧中臺的意義

仿冒網站識別能力可以發現互聯網上的不斷變化類型的仿冒網站，但是無法被有需求的企業復用。將仿冒網站的識別能力部署到智慧中臺以后，可以實現能力的復用，被不同的企業重復調用，更方便地發現被仿冒的企業網站，保護企業的利益，維護人民群眾合法權益。

3 研究目的

本文的研究目的是為了研究出高效的仿冒網站識別能力，可識別出互聯網上不斷變化類型的仿冒網站。同時，將能力部署在智慧中臺上，實現能力的便利調用，讓企業主動發現更多被仿冒的網站，大力打擊仿冒網站。

4 前期仿冒網站治理思路

前期互聯網上仿冒網站的識別發現，主要通過流量還原的方式，還原網站流量的內容，發現仿冒網站。但是流量還原技術存在識別不及時、不全面、誤判率高等問題，不能及時有效發現仿冒網站。

同時，仿冒網站識別能力是獨立部署，無法被有需求的企業調用，無法快速復用發現互聯網上的仿冒網站，難于快速打擊網站仿冒活動。

5 仿冒網站治理面臨的問題

（1） 仿冒網站識別不及時

流量還原技術需要在每個機房出口部署流量還原設備，網絡信息技術發展導致機房帶寬一直在擴容，部署設備需要工程建設周期，無法實時跟上帶寬擴容的速度，會漏掉帶寬未部署還原設備的仿冒網站，導致監測不及時。

（2） 流量識別不全面

流量還原技術需要同時抓取一個會話的上行和下行數據包才能完整還原訪問的內容，現網存在會話上下行的流量包從不同鏈路甚至異地返回給用戶的情況，尤其是國際鏈路的訪問存在上下行數據包從異地不同鏈路回來的情況，導致無法還原網站內容，致使不能全面還原、識別仿冒網站的內容。

（3） 流量還原成本高

每個機房出口都需要部署流量還原設備，由于機房出口眾多，導致部署大量設備，成本高。

（4） 仿冒網站花樣翻新

金融、交通、電子商城等部分行業網站不斷被仿冒，仿冒網站類型花樣翻新，不斷出現新的仿冒網站。

（5） 仿冒網站不易識別

面對不斷變化的仿冒網站，人民群眾不易識別不同類型的網站，會發生上當受騙的情況。

（6） 缺乏反釣魚、反詐騙的利器

由于技術限制，大部分企業單位，不具備自行識別發現互聯網上被仿冒業務網站的有效手段。

（7） 仿冒網站不易封堵、阻斷

仿冒網站被投訴后，大部分企業單位也難于進行網站封堵阻斷，致使企業利益受到損失。

（8） 識別能力無法被復用

仿冒網站識別能力獨立部署，能力無法復用，無法被有需求的企業調用，致使企業利益受損。

6 解決思路

（1）仿冒網站識別能力更新

為解決上述問題，本文研究了一種先進的仿冒網站識別能力，通過采集識別全網的海量網絡域名信息，利用大數據分析、人工智能算法等技術，對疑似仿冒網站內容進行下載，通過文字、圖片等過濾策略，能夠識別發現一定特征的仿冒網站。并可對仿冒網站進行封堵，阻斷對網站的互聯網訪問，使手機、電腦終端無法打開違規網頁，保護企業利益，防止人民群眾個人信息、金錢等權益受損。

（2）智慧中臺復用能力

為方便能力的復用，使各個企業調用便利，將此能力進行微服務化，采用微服務應用架構，部署在智慧中臺，即可開展能力的重復調用。智慧中臺部署的仿冒網站識別能力具備高并發、可擴展、高容錯、分布式等特征。調用方式可以通過API、SDK、文件類等方式實現。

政企客戶的應用系統可以通過調用仿冒網站識別能力，將正規網站信息發送給中臺能力進行模型訓練，中臺能力應用大數據、人工智能等算法，進而識別發現仿冒網站，阻斷仿冒網站的訪問。

（3）發現新型仿冒網站

面對仿冒網站不斷變化類型逃避識別的猖獗行為，智慧中臺能力可發揮數據源全面、域名內容過濾策略多樣、識別算法先進等優勢，每天識別處理幾十Tb、上千億個互聯網網站信息，無論仿冒網站仿冒類型如何變化，都能從互聯網中識別發現，并對其實施全部封堵阻斷。

圖2 智慧中臺能力調用流程

智慧中臺仿冒網站識別能力可發現仿冒金融、電子商城等類型的新型仿冒網站。這些仿冒網站以功能升級為幌子，要求用戶輸入姓名、身份證號、銀行賬號和密碼等個人信息，從而非法竊取用戶信息，盜取賬戶資金。

7 應用場景

基于智慧中臺的仿冒網站識別能力可應用在各行各業的政企客戶，識別發現出仿冒金融、政府機構、交通、電子商城等各行業仿冒網站；也可以應用于企業的業務推廣，識別發現仿冒業務網站的仿冒網站，保障業務推廣。

同時，將仿冒網站進行封堵，阻斷網站訪問，可維護政企客戶企業利益，保障業務網站安全，避免人民群眾權益損失。

8 創新點

（1）快速發現。智慧中臺仿冒網站識別能力可實時提取全量用戶訪問網站大數據中的域名鏈接，能夠在用戶訪問釣魚網站時及時發現，可以解決監測不及時的問題。

（2）監測全面。全量用戶訪問網站大數據中含有全部的域名訪問鏈接，避免了流量還原技術無法同時抓取到會話上下行包，無法還原全部訪問網站的問題，可以解決監測不全面的問題。

（3）成本低。智慧中臺仿冒網站識別能力無需在每個機房部署流量采集還原設備，只是在智慧中臺側集中部署仿冒網站識別能力，可以解決成本高的問題。

（4）準確性高。通過對用戶訪問網站的大數據進行分析，關聯域名、內容等多維特征對仿冒網站進行識別，能夠準確識別仿冒網站，可以解決誤判率高的問題。

（5）能力復用。部署在智慧中臺可以實現能力的重復調用，將能力的功能充分發揮出來，發現各行各業的仿冒網站。

9 應用效果

通過研究表明，應用智慧中臺仿冒網站識別能力可以提升仿冒網站發現率。應用智慧中臺仿冒網站識別能力之前，采用流量還原技術發現仿冒網站。同時，大部分企業客戶由于技術手段限制，無法識別發現仿冒網站，只能依靠客戶投訴來了解。應用智慧中臺能力開展打擊仿冒網站之后，可以識別發現仿冒銀行、購物網站等新型仿冒網站，涵蓋金融、電子商城等各行各業，月均仿冒網站發現率提升了9倍。

仿冒網站發現率=（應用中臺能力之后發現的仿冒網站數量-應用中臺能力之前發現的仿冒網站數量）/應用中臺能力之前發現的仿冒網站數量=（500-50）/50=9倍

10 結語

為打擊仿冒網站，維護網絡安全，本文進行了對仿冒網站識別能力的研究。同時，為了更好地進行能力的復用，節約建設成本，提出基于智慧中臺開展能力的復用推廣。利用這種技術可以更好地識別發現仿冒網站，重拳打擊電信網絡詐騙，維護清朗網絡空間。■