■本报记者 孟刚
　　近年来，网络诈骗特别是电信诈骗持续高发，从中可以看到现有的防范方案存在不足。对此，在近日举行的2016年国家网络安全宣传周“打造互联网B2C资金安全闭环”分论坛上，有专家指出，由于绝大多数企业的安全解决方案在资金安全、数据、风控方面存在诸多局限，导致了个人用户的财产损失，因此应该及早打造B2C资金安全闭环，以创新推动行业发展。
电信诈骗高发
　　2011年至2015年，全国电信诈骗案件数量从10万件飙升至约60万件。据新华社报道，仅2016年1月至7月，因电信诈骗造成的经济损失就高达114.2亿元。电信诈骗与互联网黑灰产业链相交织，产业化、专业化、跨区域化趋势愈发明显。
　　据阿里巴巴集团移动安全总监陈树华介绍，受利益的驱动，目前黑灰产业已经形成非常完善的闭环机制，整个黑灰产业从盗号、卖账号到最后的账号使用，以及中间隐私窃取，整体已经形成机制，且分工非常明确，产业化非常成熟。据估计，从业人员在国内已经超过150万人，黑灰产业年均规模已经超过1000亿元。
缺乏联动机制
　　电信网络诈骗为什么到今天一直没有解决？陈树华认为，除了很多政策及业务上的原因外，归根结底，在于整个行业及用户都没有形成有效的联动机制。
　　首先，从用户角度来看是各自为政，所有用户相互之间缺乏有效的沟通手段。
　　其次，企业之间包括安全厂商之间也缺乏有效的协同，大家各自为政，各自抢各自的市场，解决各自看到的安全问题，缺乏非常有效的协同。一个企业的抗黑灰产业的经验很难被别的企业有效采用。“同一个攻击手法为什么会可以在不同场景下复制应用？原因是安全厂商之间没有防控联动，保护机制没有快速复制，所以导致黑灰产业攻击手法可以在不同地方进行应用。”
　　第三，今天所有的企业安全解决方案绝大部分缺乏对整个互联网黑灰产业的深度理解。很多安全企业因为自身没有互联网业务，不可能做出有效的安全解决方案给互联网企业和互联网用户使用，导致整个安全解决方案的极度缺乏。
用创新捍卫互联网安全
　　针对以上这种情况，陈树华建议，业内应该及早建立B2C资金安全闭环，用创新推动行业发展。
　　“安全能力一定是建立在大数据基础上的，没有足够的数据积累，就谈不上安全。但今天安全数据在安全企业之间、互联网企业之间的流转是不通的。”陈树华这样告诉记者。
　　陈树华指出，安全解决方案目前有企业和个人两种，但企业与个人安全解决方案之间基本是完全割裂的两个东西，2B和2C分割很清晰，在安全这一块如果完全分开对解决安全问题就没有任何帮助，只会导致安全问题越来越加剧。再如电信诈骗往往涉及银行，但目前银行有很多黑账号数据跟外界共享很少，这就导致安全相关数据都是局部的，使得企业的安全解决方案在对抗黑灰产业时面临着天生的不足。
　　从个人解决方案来看，目前行业里有很多安全软件，但绝大多数对资金保护这一块非常不足，渠道相当匮乏。由于互联网业务提供者之间的联动机制很少，消费者没有一个高效的途径把自身遭遇的东西迅速反馈到有效的处理机构。
　　建立起B2C资金安全闭环后，能够让个人用户和互联网企业、安全厂商实现有效联动。终端用户可以通过安全软件做基础保护，往上就是做安全生态保护，通过风险数据的分享以及木马库的分享等，从安全能力到安全数据的分享，能帮助整个行业建立安全防控机制。“未来的安全能力一定是建立在大数据基础上的，目前阿里巴巴已经在构建从终端用户到企业安全的闭环，但毕竟范围有限，我们更希望整个社会一起参与进来。网络安全为人民，也一定是靠人民的。”陈树华如是表示。