不妨將“秒撥IP”融入網絡違法犯罪綜合治理整體部署，與其他產業領域的治理工作相互配合，共同提升網絡空間治理成效
劉為軍
電信詐騙、網絡賭博、網絡水軍……在這些嚴重危害網絡安全甚至違法犯罪的行為背后，有一批人悄然為其打下“地基”，提供“秒撥IP”服務。云南近期對一起“秒撥IP”黑產案作出宣判，該案犯罪團伙利用掌握的大量寬帶，短時間內制造百萬量級IP(網絡地址)形成“IP池”，繞開正常IP限制，令警方難以追查。此案經媒體報道后引發廣泛關注。
IP是網絡空間最基礎的身份標識，普通寬帶上網每次斷線重連就會獲取一個新IP。而“秒撥IP”則是在此基礎上，通過虛擬化和云計算等技術和大量寬帶資源，利用云主機，通過遠程桌面協議(RDP)、虛擬網絡控制臺(VNC)或者安全外殼協議(SSH)等連接，自動斷線重連寬帶并以秒級快速切換IP的一種網絡服務應用。“秒撥IP”近年被廣泛用于短時間內需要使用大量IP資源的業務場景。隨著技術發展，“秒撥IP”呈現出IP資源巨大、資源地域覆蓋面擴展等特點。這種能夠依賴海量IP資源快速切換IP的服務，也備受網絡謠言、電信網絡詐騙、網絡賭博等領域違法犯罪分子的青睞，甚至成為犯罪的“基礎設施”之一。
新聞中的這起案件充分折射出當前有關部門在打擊此類違法犯罪面臨的諸多困難。其一，識別、溯源和取證難。秒撥通常為秒級或者分鐘級，“秒撥IP”與正常用戶IP源自同一個覆蓋全國甚至境內外的巨大IP池，且“秒撥IP”使用后往往流轉到正常用戶手中。警方接到報案或者主動監測到異常后，很難及時響應并開展溯源和甄別。即便進入取證環節，往往也會遭遇從網絡黑產用戶到網絡服務器節點的中間復查環節的多層阻斷，以及作案人有意識地定期銷毀證據。
其二，犯罪認定難。作為黑產的“秒撥IP”，主要涉及幫助信息網絡犯罪活動罪，“明知他人利用信息網絡實施犯罪”是構成要件之一。雖然有關司法解釋中列舉了可認定“明知”的情形，但具體到“秒撥IP”服務應用和具體案件，“明知”的認定仍然困難重重。這些因素導致這類案件的偵查打擊呈現高投入、低產出的態勢，無法充分發揮刑罰對此類黑產犯罪的預防效應。
面對治理難題和挑戰，需要從技術、立法以及相關能力建設等方面入手進行綜合打擊防范。首先，強化技術防范。當前應對“秒撥IP”及類似黑產的策略，總體上仍是事后打擊模式。這種跟在違法犯罪后面追趕的被動，并不能通過強化警方的偵查協作得到改善。從技術上治理網絡黑產，仍需秉持網絡黑色產業鏈的整體思維，積極鼓勵執法機關和相關安全企業開展技術探索，在大量攻擊案例分析的基礎上，探尋準確識別被黑產持有或占用的問題IP和主動干預違法秒撥的方法。
其次，完善相關立法。去年發布的反電信網絡詐騙法(草案)專章規定“通信治理”“金融治理”和“互聯網治理”，意在通過壓實通信、金融和互聯網行業監管部門及產業界責任，阻斷電信網絡詐騙犯罪的信息流和資金流。“秒撥IP”被應用于違法犯罪，繞不開互聯網服務提供商和電信運營商等相應產業的服務，其治理同樣需要壓實上述行業及產業的主體責任，督促他們主動加強相關服務被應用于違法犯罪的監測，實現違法犯罪的前端治理。同時，有必要加大刑罰力度，在總結該類犯罪現象及趨勢的基礎上，借鑒近年有關刑事司法解釋針對網絡犯罪實質性改變證明方式和降低證明難度的做法，考慮將不能解釋其行為合理性的“秒撥IP”服務提供行為認定為“明知他人利用信息網絡實施犯罪”。
此外，著力提升監管執法能力。我國實行政府主導、多元主體參與的網絡犯罪治理模式。在加大政府監管執法資源投入、提升監管執法人員水平、推動專項治理行動等同時，亦應強化政企合作、警民合作，及時堵塞“秒撥IP”服務的管理漏洞，有效擠壓黑產的發展空間。
網絡安全事關國家安全，事關經濟社會穩定運行，事關廣大人民群眾利益，必須予以高度重視。“秒撥IP”黑產對其他網絡違法犯罪具有支撐作用，對其有效治理可起到“牽一發而動全身”的效應，對壓制其他犯罪和改善網絡管理秩序都有重要意義。因此，不妨將其融入網絡違法犯罪綜合治理整體部署，與其他產業領域的治理工作相互配合，共同提升網絡空間治理成效。
(作者系中國人民公安大學新型犯罪研究中心教授、博士生導師)
責任編輯：Rex_08
營業執照公示信息