平台总体建设目标

全国一体化反网络钓鱼"一盘棋"工作格局

构建全国一体化互联网钓鱼信息汇集分析和协同处置防范体系,建设公共互联网钓鱼威胁信息库,支撑钓鱼威胁信息的汇集、通报和共享机制,助力形成全面高效、协同处置、相互支援保障的全国反网络钓鱼"一盘棋"工作格局。

三大核心功能方向

平台将广泛汇集来自监测系统、成员单位、公众及其他渠道的网络钓鱼信息,以自动化手段支撑信息汇集、判定、通报、协同处置等各项工作机制。

钓鱼威胁信息库构建

通过对汇集和处理信息的深度挖掘和分析,构建公共互联网钓鱼威胁信息库。通过信息共享或定时发布等方式,协同邮件服务提供商等成员单位提升网络钓鱼自动化监测发现和拦截能力。

数据交换与态势分析

通过平台数据交换接口,实现公共互联网钓鱼威胁信息库和国家信息安全漏洞共享平台(CNVD)连通、网络钓鱼威胁情报和国内主流威胁情报平台对接联动。通过大数据分析,提供全国视角的数据统计和态势分析。

域名管理与协同处置

通过平台域名信息查询和管理接口对接注册商,提供域名主体信息查询功能。通过部级管理接口,根据指令实现有关域名阻断功能,同时为部委相关司局的反钓鱼管理工作提供全国视角的数据统计和态势分析。

平台建设六大核心模块

平台建设内容主要包括协同处置体系、自动化采集处理体系、AI识别模型、威胁信息库、安全访问机制、对外渠道六大部分。

01全国性协同处置体系

采用大平台集成技术,构建涵盖公众举报入口、信息发布、自动化监测采集和统一接入、分发处置、结果核验、大数据分析、钓鱼威胁信息库、数据交换接口的全国性网络钓鱼信息协同处置平台体系。

  • 实现汇集、分发、判定、通报、协同处置和共享完整流程
  • 对网络钓鱼信息进行侦测识别和汇集
  • 判定确认后依法快速响应和精准协同处置
  • 结合标准制定和应用,形成规范有序防范体系

02自动化连续采集监测

依托国家互联网基础资源大数据平台的全球分布式探测体系,实现网络钓鱼信息的自动化连续采集监测。

  • 对钓鱼信息内容、归属地、IP地址等快速采集与取证
  • 增加多种智能预处理和信息标记,实现数据多维融合
  • 自动分发和可配置分发,实现快速精准处置流转
  • 提升协同处置效率

03AI智能识别模型

依托国家互联网基础资源大数据平台自主研发的基于机器学习和图计算的内容识别与挖掘分析技术。

  • 结合域名信誉、ASN信誉、信任图谱等多维信息
  • 构建基于人工智能的网络钓鱼识别模型
  • 实现涉网络钓鱼自动识别判定
  • 持续提升识别性能

04钓鱼威胁信息库

通过大数据分析挖掘技术对汇集和处理的网络钓鱼信息进行统计分析和挖掘,构建公共互联网钓鱼威胁信息库。

  • 协同成员单位提升自动化监测发现和拦截能力
  • 提供态势分析和监测预警功能
  • 提供部级管理入口
  • 为管理工作提供全国视角统计分析和态势分析

05分级安全访问策略

基于访问权限控制技术,构建平台信息内容和功能的分级安全访问策略,提升平台数据安全水平。

  • 公众访问入口和平台分开设计
  • 平台入口分为成员单位管理入口、部级管理入口和系统后台管理入口
  • 根据用户角色分配不同访问权限内容
  • 确保平台数据安全

06多平台对外渠道

基于内容管理技术,构建工作组对外渠道,实现多平台的信息同步发布,扩大工作组对外影响力。

  • 构建网站、APP、公众号等对外渠道
  • 提供公众网络钓鱼信息举报入口
  • 进行公告、工作动态、分析报告、安全警示等信息发布
  • 实现信息发布内容的多级审核和发布渠道同步发稿

分两期推进建设

平台建设分为两期实现,按照"综合性、安全性和重点保障"原则推进。

2025年

平台一期建设

根据工作组运行机制,设计和实现反网络钓鱼信息管理和处理流程,保障工作组各项机制运行。

  • 构建网络钓鱼攻击信息的广泛汇集、快速判定和快速协同处置体系
  • 通过成员信息、网络钓鱼威胁信息和处置信息管理
  • 结合自动化监测、机器判定和数据同步等技术
  • 通过技术合作、数据共享和联合研发,初步建成钓鱼邮件威胁信息库
  • 协助主流公共邮件服务提供商提升钓鱼邮件监测、发现和拦截能力
2026年

平台二期建设

完善反网络钓鱼一体化支撑平台建设,支撑工作组的各项工作机制能够高效运行。

  • 优化系统功能,实现标准化接口
  • 提高信息处理自动化水平
  • 通过大数据监测和分析技术手段,增强网络钓鱼信息发现能力
  • 增强态势判定支撑能力
  • 扩展和完善公共互联网钓鱼威胁信息库
  • 加强数据收集、共享和分析机制,确保数据全面性、实时性和准确性