网络黑灰产问题处置指南（第2版）
前言
随着互联网与信息科技的快速发展，网络黑灰产问题日益突出，成为社会网络安全的一大挑战。网络黑灰产包括直接触犯国家法律的“黑产”和游走在法律边缘的“灰产”，其持续滋长会导致扰乱市场经营秩序、侵犯公民个人信息等社会问题。多数互联网企业在经营过程中都遭遇过此类问题的袭扰，甚至遭受损失。为应对这一挑战，反网络黑灰产联盟在相关部门指导下，联合多家企业共同制定了《网络黑灰产问题处置指南》（第2版），旨在为企业提供合规性指引和实际参考，帮助其有效应对和处置网络黑灰产问题，共同维护清朗健康的网络安全环境和秩序。
指南编写单位
- 指导单位：上海市徐汇区人民检察院、上海市公安局徐汇分局
- 发起单位：易玩（上海）网络科技有限公司、心动网络股份有限公司
- 总编单位：反网络黑灰产联盟工作小组
- 参与单位：阿里云计算有限公司、上海政法学院刑事司法学院、杭州网易智企科技有限公司、武汉极意网络科技有限公司、腾讯云计算（北京）有限公司、北京天际友盟信息技术有限公司、上海百事通法务信息技术有限公司
指南内容概述
指南围绕DDoS攻击、游戏外挂、侵犯著作权、账号交易、违规信息内容、游戏欺诈、游戏私服、网络暴力等八类常见的网络黑灰产问题，从概念简述、常见类型介绍、法律法规及政策解读、应对处置策略等方面进行详细阐述，为企业提供全面的应对指导。
一、DDoS攻击
- 概念：分布式拒绝服务攻击通过多台计算机联合起来，利用恶意程序对一个或多个目标发起攻击，消耗目标服务器性能或网络带宽，造成服务器无法正常提供服务。
- 常见类型：包括畸形报文攻击、传输层DDoS攻击（如SynFlood）、DNSDDoS攻击（如DNSQueryFlood）、连接型DDoS攻击（如Slowloris）、Web应用层DDoS攻击（如CC攻击）。
- 法律法规及政策解读：涉及刑法第二百八十六条【破坏计算机信息系统罪】、第二百八十五条【非法获取计算机信息系统数据、非法控制计算机信息系统罪】、第二百八十七条之二【帮助信息网络犯罪活动罪】、第二百八十五条第三款【提供侵入、非法控制计算机信息系统程序、工具罪】等。
- 事前防范措施：缩小暴露面、优化业务结构、服务器安全加固、业务监控和应急响应、部署高防服务等。
- 事中应对策略：证据收集与保全、阻断勒索渠道、安装DDoS高防服务、合作与协调。
- 事后处置方案：证据组织、报案、调查取证、加强防范措施。
二、游戏外挂
- 概念：通过修改游戏数据而为玩家谋取利益的作弊程序或软件。
- 常见类型：包括客户端破解、脱机挂、内存修改、加速外挂、定制外挂、协议抓包、按键脚本、窗口绘制、AI外挂等。
- 法律法规及政策解读：涉及刑法第二百八十五条第三款【提供侵入、非法控制计算机信息系统程序、工具罪】、侵犯著作权罪等。
- 事前防范措施：开展安全性评估、加固数据资源、保证文件完整性、建立数据监测、强化授权保护、设置处置手段。
- 事中应对策略：建立安全运营体系、强化内外部舆情关注、设置激励性检举机制、搭建闭环处罚体系、证据收集与保全。
- 事后处置方案：证据组织、报案、调查取证和鉴定、定期更新，加强防护。
三、侵犯著作权
- 概念：著作权是指著作权人和与著作权有关的权利人对作品所享有的法定权利，包括复制权、发行权、表演权等。
- 常见场景：盗版和非法复制、网络传播和分享、模仿和抄袭、修改和派生、侵犯软件和游戏源代码、网络盗链和转载、未经授权的广告和商业使用等。
- 法律法规及政策解读：涉及国际方面的数字版权保护法律、数字版权管理系统（DRM）、数字千年版权法案（DMCA）、国际合作；国内方面的《中华人民共和国著作权法》、《信息网络传播权保护条例》、《计算机软件保护条例》、《中华人民共和国刑法》等。
- 事前防范措施：开发数字版权管理系统（DRM）、采用数字水印技术、强化身份认证和访问控制、数据加密、建立实时监测与安全分析、建立维权机制、定期开展安全评估。
- 事中应对策略：监测发现、快速响应与处置、巧用调解资源、技术溯源与定位、合作与协调、媒体宣传与舆论引导、制定防范措施。
- 事后处置方案：证据组织、诉讼及报案、调查取证、加强防范措施。
四、账号交易
- 概念：个人或组织之间买卖或转让各种网站、应用和游戏等在线服务的账号。
- 常见形式：黑市交易、虚假宣传、交易平台风险、黑客攻击、虚假退款、资源代练、非法交易货币等。
- 法律法规及政策解读：涉及网络入侵、虚假交易、非法虚拟货币资产交易、青少年防沉迷管理等相关法律法规。
- 事前防范措施：强化身份认证、建立实时监测系统、建立安全事件响应机制、增强用户安全提示及教育、制定交易限制策略、加强合规审核与合同约定、技术升级与漏洞修复。
- 事中应对策略：快速冻结与恢复账号、数据分析与挖掘、异常交易分析、技术溯源与取证、用户通知与警示。
- 事后处置方案：证据组织、报案、调查取证和鉴定、加强防护，增强意识。
五、违规信息内容
- 概念：在产品自身内容及业务相关用户生成内容（UGC）场景中出现的违法违规信息，包括涉黄、涉赌、涉暴及与业务安全相关的诈骗广告、侮辱谩骂等。
- 常见类型：侮辱谩骂、色情低俗、诈骗广告、违法违规信息等。
- 常见攻击方式：文本、图片及视频、语音等。
- 法律法规及政策解读：涉及《互联网信息服务管理办法》、《互联网用户账号信息管理规定》、《网络信息内容生态治理规定》等。
- 事前防范措施：建立违规信息防控标准、实施源头风险控制、加强用户防诈骗教育、优化突发事件舆情管理。
- 事中应对策略：建立违规信息监测机制、实时阻断与处罚、精细化场景安全标准、应急响应与监测系统、建立违规信息举报处理机制。
- 事后处置方案：证据组织、报案、调查取证和鉴定、完善机制，增强防范。
六、游戏欺诈
- 概念：黑灰产通过自动化脚本批量薅取游戏资源，损害玩家体验和平台收益的行为。
- 高危场景：批量注册、账号登录忘记密码、游戏预约、礼包领取、恶意短信消耗等。
- 法律法规及政策解读：涉及《中华人民共和国刑法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等。
- 事前防范措施：开展系统风险评估、进行安全工具建设、进行存量用户风险评估、加强数据监测维度和频率、开展攻防演练。
- 事中应对策略：异常发现、数据特征分析、及时响应处理、证据留存。
- 事后处置方案：证据组织、报案、调查取证和鉴定、整改漏洞，加强防护。
七、游戏私服
- 概念：未经游戏开发商或版权方授权而私自搭建的游戏服务器。
- 常见表现形式：“盗版”私服、“改版”私服、“高仿”私服等。
- 法律法规及政策解读：涉及侵犯著作权罪、侵犯信息网络传播权、危害网络安全等。
- 事前防范措施：客户端安全保护、版权收集及留存、建立实时监控系统、企业内部人员的风险防控、数据收集与分析、用户教育与社区管理。
- 事中应对策略：加强安全防护、取证与证据保全、发布公告并引导用户、舆情监控与公关应对。
- 事后处置方案：证据组织、阿里云游戏私服处理方案、侵权投诉或法律行动、调查取证和鉴定、定期更新，加强防护。
八、网络暴力
- 概念：个体或群体通过互联网平台对他人进行的恶意言语攻击、骚扰、羞辱、诽谤、造谣、曝光隐私等有害行为。
- 类型：语言攻击、网络围攻、人肉搜索、网络骚扰、网络诽谤等。
- 法律法规及政策解读：涉及《中华人民共和国刑法》、《中华人民共和国治安管理处罚法》、《中华人民共和国民法典》、《中华人民共和国网络安全法》、《网络暴力信息治理规定》等。
- 事前防范措施：建立网络暴力行为数据库、建立实时监控系统、建立实时预警系统、部署平台防护、制定网络舆情预案、加强社区及用户管理、加强用户教育、法律与政策支持、合作与信息共享、用户保护机制。
- 事中应对策略：内容审核与干预、证据留存与法律行动、用户支持与保护、危机公关与公众沟通。
- 事后处置方案：证据组织、报案、调查取证和鉴定、平台责任履行、受害者保护、技术防护措施加强。
特别鸣谢
- 阿里云计算有限公司、腾讯安全、网易易盾、腾讯游戏安全、天际友盟、百事通法务、极验GEETEST、上海政法学院刑事司法学院等单位为指南的编写提供了核心内容和支持。
