业务安全发展洞察报告 （2021 年） b u h t i g 云计算开源产业联盟 2021年12月 c . 5 m o 版权声明 本报告版权属于云计算开源产业联盟，并受法律保护。转载、 摘编或利用其它方式使用本报告文字或者观点的，应注明“来源： m o 云计算开源产业联盟”。违反上述声明者，本联盟将追究其相关 法律责任。 h t i g b u c . 5 前 言 从国家宏观层面来看，数字经济已经成为我国经济发展的重要战 略支柱。数字化时代下，企业纷纷引入新技术、新流程来突破传统业 务领域的瓶颈，以迎合当前数字经济时代背景下的市场环境。众多企 业在远程办公、在线教育、电商、远程医疗等新业态产业不断发展， m o 然而，在激活企业数字化转型需求的同时，也带来了更多的业务层面 风险。大量欺诈、钓鱼、羊毛、作弊、盗用、虚假信息、刷单等等诸 c . 5 多业务安全问题，已危害到企业的安全。业务的健康稳定不仅是企业 b u 营收的重要保障，亦是企业信誉以及生存发展的关键要素。因此，企 业开始更加关注业务安全，布局内容风控安全、交易风控安全、信贷 h t i g 风控安全、营销风控安全、钓鱼风控安全、防伪溯源安全、私域安全、 业务交互安全、知识产权等方面的业务。 白皮书从业务安全主要应用场景的维度对我国业务安全应用发 展进行洞察和分析。 参与编写单位 中国信息通信研究院、腾讯云计算（北京）有限责任公司、京东 集团、华为云计算技术有限公司、北京数美时代科技有限公司、北京 百度网讯科技有限公司、网易易盾、同盾科技有限公司、北京嘀嘀无 限科技发展有限公司、中移（苏州）软件技术有限公司、北京芯盾时 m o 代科技有限公司、深圳永安在线科技有限公司、北京快手科技有限公 司、北京知道创宇信息技术股份有限公司、浙江邦盛科技股份有限公 c . 5 司、北京火山引擎科技有限公司、奇安信科技集团股份有限公司 b u 主要撰稿人 h t i g 卫斌、栗蔚、郭雪、张博超、刘站奇、周斌、何茂亮、张观侣、 李超、余意、陈炳文、蔡超维、王金山、唐昌林、曲晓晴、梁洁全、 张佳佳、郭铠垣、姚凌鹏、李乐乐、林睿、尹承、赵锐、司乃丹、孔 蔓歌、李洋、王三鹏、祖辰、谭全福、刘宇、林元晟、辛颖、谢文辉、 梁志勇、王小妹、高巍、刘胜男、马可、左朦、段鹏飞、黄志、鲁珈 璐、高民、齐小丽、王丹娜、孔云芳、丁勇、王颖、陶思萌、闫定国、 储云、刘佩、史宇锋、张朗、赵丽芬、范杰、赵腊梅、贾敏、季文东、 孙永飞、郭良超、陈成、杨佳学、落红卫、张永波、毛帅、孔庆鑫、 陈纬杰，张建洋、罗海龙、金多 目 录 一、 国家高度重视业务安全领域发展，市场监管更加清晰化 ..........1 （一）国家政策为企业数字化转型创造良好环境 ................................1 （二）政策法规推动业务安全领域发展 ................................................2 （三）洞察报告愿景及目标 ....................................................................5 m o 二、数字新业态不断发展，风控行业发展潜力巨大 ............................6 （一）数字化时代下，业务安全事件频发 ............................................6 c . 5 （二）欺诈行为事件频发，智能风控行业发展潜力巨大 ....................6 b u 三、业务安全架构体系提供全流程风控，对业务风险进行有效识别及 防护 ...........................................................................................................10 h t i g 四、 业务安全应用场景 ........................................................................12 （一）数字时代下，数字内容安全的合法和规范性已成为关注焦点 ...................................................................................................................14 （二）金融机构信贷业务智能化程度升高，应用场景不断涌现 ......23 （三）互联网营销快速发展，黑灰产渗透愈演愈烈，威胁巨大 ......26 （四）社会消费方式和交易习惯转变，交易支付欺诈形式不断翻新 ...................................................................................................................35 （五）钓鱼欺诈种类繁多无处不在，攻击手段随着技术的发展更新迭 代 ...............................................................................................................39 （六）防伪溯源已由传统防伪转向“互联网防伪”，防伪行业面临新的 机遇和挑战...............................................................................................44 （七）私域运营成企业降本增效的必然选择，安全为重中之重 ......50 （八）业务间相互渗透增多，安全问题成为企业关注的关键要素 ..53 （九）“互联网+”下，知识产权已成为企业核心力量，亦成为企业面临 的重要挑战和机遇...................................................................................56 五、 业务安全发展展望 ........................................................................59 m o h t i g b u c . 5 图 目 录 图 1 中国智能风控行业市场规模及预测 ......................................8 图 2 中国智能风控行业细分领域市场规模及预测 ......................9 图 3 业务安全架构体系 ................................................................ 11 图 4 业务安全应用场景分类图示 ................................................12 图 5 内容风控系统 ........................................................................18 m o 图 6 中国智能风控行业信贷领域市场规模及预测 ....................23 图 7 灰黑产上中下游结构划分 ....................................................27 c . 5 图 8 全球遭受网络钓鱼攻击组织分布图 ....................................40 b u 图 9 防伪溯源平台基础架构图 ....................................................46 图 10 版权保护平台架构图 ..........................................................58 h t i g 表 目 录 表 1 业务安全相关政策法规 ..................................................................3 表 2 互联网欺诈行为总损失预测 ..........................................................7 表 3 业务安全场景汇总分析 ................................................................13 表 4 反欺诈细分场景汇总分析 ............................................................13 表 5 互联网欺诈行为总损失预测 ........................................................50 m o h t i g b u c . 5 业务安全应用发展洞察报告（2021 年） 一、 国家高度重视业务安全领域发展，市场监管更加清 晰化 （一）国家政策为企业数字化转型创造良好环境 近年来，随着互联网、大数据、人工智能等新一代信息技术与实 体经济的加速融合，数字化转型已经成为国家推动经济社会发展的重 要战略手段，亦成为数字经济时代社会基座的重要组成。 m o 国家高度重视和支持数字经济发展。今年发布的“十四五规划和 c . 5 2035 远景目标纲要”中提出了“加快数字化发展，建设数字中国”。 中国正式步入数字经济发展新时代，尤其自新冠疫情爆发以来，数字 b u 经济爆发出了强大的活力。在国资委发文的《国有企业要做推动数字 h t i g 化智能化升级的排头兵》中，亦重申了数字化转型升级的国家性和紧 迫性，并将我国经济社会的中坚力量国有企业，放置在推动数字化转 型的排头兵角色。 随着数字经济发展的深入，各行业企业纷纷从底层的 IT 基础设 施数字化转型入手，构建以云计算技术为承载，融合大数据、人工智 能、区块链、数字孪生等新一代数字技术于一体的云平台底座。各企 业纷纷引入新技术、新流程来突破传统业务领域的瓶颈，以迎合当前 数字经济时代背景下的市场环境。与此同时，信息泄露、身份伪造、 流量欺诈、自动化攻击、病毒入侵、程序漏洞等业务安全问题已严重 威胁到企业及用户的利益。因此，企业开始更加关注