第1章　互联网业务安全简述

互联网的诞生，可以说在某种程度上改变了人类的生活方式。从2000年开始，数字社会的概念逐步深入人心，而移动互联网的兴起，更是颠覆了人们获取与消费信息的形式。什么是互联网业务安全？互联网厂商在开展生产活动和经营业务的过程中的安全，就是互联网业务安全。例如，电商平台提供的电子商务服务的安全、社交平台提供的SNS（Social Networking Service）的安全等都属于互联网业务安全的范畴（为了表述上的方便，书中有些地方会简称“业务安全”）。为什么要研究互联网业务安全呢？因为在网络中存在这样一群人，他们通过技术或者社会工程学手段来攫取信息而获得非法利益，通常被称为网络黑灰产或者“羊毛党”。各大互联网厂商为了维护互联网业务安全，就需要构建相应的风控防线来与之对抗。

尤其是最近几年来，由于网络信息泄露造成的欺诈事件屡见于各大新闻媒体，其带来的一系列社会问题也逐渐浮出水面。例如臭名昭著的电信诈骗案，受影响的群体中不仅有普通用户，甚至还有互联网从业者。笔者身边的同事就曾遭遇类似的诈骗事件。据公安部的统计数据，我国黑灰产的从业者数量已经超过了150万，而安全行业人员的数量却只有前者的几十分之一，可以说互联网业务安全的形势十分严峻。

本章首先通过近年的热点安全事件来介绍互联网业务安全的现状，然后基于此现状讨论互联网企业应该如何应对来自网络黑灰产的挑战。