构建全国一体化互联网钓鱼信息汇集分析和协同处置防范体系,助力形成全面高效、协同处置、相互支援保障的工作格局
构建全国一体化互联网钓鱼信息汇集分析和协同处置防范体系,建设公共互联网钓鱼威胁信息库,支撑钓鱼威胁信息的汇集、通报和共享机制,助力形成全面高效、协同处置、相互支援保障的全国反网络钓鱼"一盘棋"工作格局。
平台将广泛汇集来自监测系统、成员单位、公众及其他渠道的网络钓鱼信息,以自动化手段支撑信息汇集、判定、通报、协同处置等各项工作机制。
通过对汇集和处理信息的深度挖掘和分析,构建公共互联网钓鱼威胁信息库。通过信息共享或定时发布等方式,协同邮件服务提供商等成员单位提升网络钓鱼自动化监测发现和拦截能力。
通过平台数据交换接口,实现公共互联网钓鱼威胁信息库和国家信息安全漏洞共享平台(CNVD)连通、网络钓鱼威胁情报和国内主流威胁情报平台对接联动。通过大数据分析,提供全国视角的数据统计和态势分析。
通过平台域名信息查询和管理接口对接注册商,提供域名主体信息查询功能。通过部级管理接口,根据指令实现有关域名阻断功能,同时为部委相关司局的反钓鱼管理工作提供全国视角的数据统计和态势分析。
平台建设内容主要包括协同处置体系、自动化采集处理体系、AI识别模型、威胁信息库、安全访问机制、对外渠道六大部分。
采用大平台集成技术,构建涵盖公众举报入口、信息发布、自动化监测采集和统一接入、分发处置、结果核验、大数据分析、钓鱼威胁信息库、数据交换接口的全国性网络钓鱼信息协同处置平台体系。
依托国家互联网基础资源大数据平台的全球分布式探测体系,实现网络钓鱼信息的自动化连续采集监测。
依托国家互联网基础资源大数据平台自主研发的基于机器学习和图计算的内容识别与挖掘分析技术。
通过大数据分析挖掘技术对汇集和处理的网络钓鱼信息进行统计分析和挖掘,构建公共互联网钓鱼威胁信息库。
基于访问权限控制技术,构建平台信息内容和功能的分级安全访问策略,提升平台数据安全水平。
基于内容管理技术,构建工作组对外渠道,实现多平台的信息同步发布,扩大工作组对外影响力。
平台建设分为两期实现,按照"综合性、安全性和重点保障"原则推进。
根据工作组运行机制,设计和实现反网络钓鱼信息管理和处理流程,保障工作组各项机制运行。
完善反网络钓鱼一体化支撑平台建设,支撑工作组的各项工作机制能够高效运行。