在網(wǎng)絡(luò)空間更深層的地方，有一處陰暗且鮮為人知的陰暗區(qū)域，它匿名，隱蔽，搜索引擎無法搜索，監(jiān)管機(jī)構(gòu)難以觸及，它就是“暗網(wǎng)”。

暗網(wǎng)締造黑市天堂

媒體報(bào)道安全周知道創(chuàng)宇“暗網(wǎng)專區(qū)”相關(guān)展示

這一富含神秘色彩的詞匯，隨著頻頻爆發(fā)的數(shù)據(jù)泄露事件和數(shù)字貨幣的火爆逐漸進(jìn)入大眾視野，它總與各種令人膽顫、詭異陰暗的話題相關(guān)，是想象中的犯罪份子和霸凌者的領(lǐng)地。今年國家網(wǎng)絡(luò)安全宣傳周期間，知道創(chuàng)宇通過設(shè)立暗網(wǎng)專區(qū)向民眾普及暗網(wǎng)基本知識和危害，受到大量公眾與媒體的廣泛關(guān)注?？傮w來說，暗網(wǎng)在目前仍然是一個(gè)未被探索且鮮有人理解的世界，現(xiàn)實(shí)也只有極少部分人越過這條界，深入網(wǎng)絡(luò)空間的幽深之處。

知道創(chuàng)宇在“天府杯”態(tài)勢感知論壇分享暗網(wǎng)研究

暗網(wǎng)統(tǒng)稱只能用特殊軟件、特殊授權(quán)、或?qū)τ?jì)算機(jī)做特殊設(shè)置才能連上的網(wǎng)絡(luò)，使用一般的瀏覽器和搜索引擎找不到暗網(wǎng)的內(nèi)容，例如Tor、I2P 等。 正是由于高度匿名、虛擬的特性，在沒有法律和輿論的監(jiān)視下，暗網(wǎng)成為了網(wǎng)絡(luò)上的黑市，它明碼標(biāo)價(jià)著各種犯罪服務(wù)，各色人種在上面從事著各種非法的交易，沒有限制的信息泄露和欺詐充斥其中。而且，暗網(wǎng)也被用于傳遞政治、經(jīng)濟(jì)等敏感信息和實(shí)施網(wǎng)絡(luò)攻擊，甚至是危害國家安全的犯罪，這些風(fēng)險(xiǎn)一直在威脅著社會、企業(yè)和國家的安全。

暗網(wǎng)監(jiān)測急需解決

針對暗網(wǎng)空間中的數(shù)據(jù)信息，如何索引與檢測，是一個(gè)值得不斷思考與探索的問題，全球執(zhí)法機(jī)構(gòu)也在盡力搗毀各類危害巨大的暗網(wǎng)服務(wù)。2017年7月，美國和歐洲多個(gè)執(zhí)法部門聯(lián)手，關(guān)閉了暗網(wǎng)上以毒品交易為主的最大黑市網(wǎng)站AlphaBay；另外荷蘭警方同期在暗網(wǎng)上另一個(gè)主要毒品交易網(wǎng)站Hansa釣魚執(zhí)法，成功鎖定一批嫌疑人。

建立暗網(wǎng)空間搜索引擎，完成對暗網(wǎng)入口、鏈接、內(nèi)容檢測采集，并嘗試對暗網(wǎng)進(jìn)行主動(dòng)嗅探，對暗網(wǎng)交易數(shù)據(jù)進(jìn)行跟蹤，以及對暗網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)及數(shù)據(jù)資源進(jìn)行合理掌握，讓網(wǎng)絡(luò)監(jiān)管機(jī)構(gòu)獲取知己知彼的能力，變得非常重要。

暗網(wǎng)雷達(dá)洞悉黑暗空間

知道創(chuàng)宇作為國內(nèi)最早進(jìn)行網(wǎng)絡(luò)空間測繪的安全企業(yè)，五年前，發(fā)布了ZoomEye網(wǎng)絡(luò)空間搜索引擎，持續(xù)進(jìn)行著對明網(wǎng)（表層網(wǎng)絡(luò)）的測繪、偵測工作。在今天（11月17日）召開的“天府杯”網(wǎng)絡(luò)空間態(tài)勢感知論壇上，知道創(chuàng)宇正式對外發(fā)布“暗網(wǎng)雷達(dá)”，將對于網(wǎng)絡(luò)空間的探測分析能力縱深到更神秘的暗網(wǎng)空間。

暗網(wǎng)雷達(dá)正式發(fā)布

這是一款面向暗網(wǎng)的情報(bào)監(jiān)測系統(tǒng)，以威脅情報(bào)線索挖掘?yàn)閷?dǎo)向，通過構(gòu)建分布式暗網(wǎng)節(jié)點(diǎn)監(jiān)控、服務(wù)發(fā)現(xiàn)、內(nèi)容采集、弱點(diǎn)探測、智能監(jiān)測、情報(bào)研判、證據(jù)保存等平臺，提供暗網(wǎng)服務(wù)的發(fā)現(xiàn)、識別、分類、采集、監(jiān)測功能，旨在為相關(guān)業(yè)務(wù)人員提供高效的情報(bào)監(jiān)測和分析服務(wù)。

暗網(wǎng)雷達(dá)覆蓋了暗網(wǎng)的Tor、I2P、ZeroNet（零網(wǎng)），收錄其中的設(shè)備、內(nèi)容、機(jī)器使用服務(wù)、組件等信息，通過強(qiáng)大的暗網(wǎng)節(jié)點(diǎn)接入能力，及獨(dú)創(chuàng)的暗網(wǎng)引擎爬蟲技術(shù)，實(shí)現(xiàn)全暗網(wǎng)的信息采集及監(jiān)測。

根據(jù)持續(xù)的掃描監(jiān)測，暗網(wǎng)雷達(dá)目前已收錄Tor服務(wù)地址超過12萬個(gè)，峰值總量約13萬，截止目前存活服務(wù)1萬余個(gè)，I2P地址超過1000個(gè)，零網(wǎng)P2P網(wǎng)絡(luò)超1700個(gè)。已發(fā)現(xiàn)53種語言的暗網(wǎng)網(wǎng)站，其中中文網(wǎng)站641個(gè)，內(nèi)容集中在違法交易，政治謠言，色情暴力等，英語網(wǎng)站2萬余個(gè)，俄語、阿拉伯語網(wǎng)站也不在少數(shù)。這些網(wǎng)站主要涉及黑市交易、政治宗教和匿名通訊，此外有大量的比特幣地址和Email 地址收錄其中。

就在今年中旬，知道創(chuàng)宇也對外發(fā)布了《2018上半年暗網(wǎng)研究報(bào)告》，從暗網(wǎng)雷達(dá)的實(shí)時(shí)監(jiān)測數(shù)據(jù)來看，暗網(wǎng)還在呈現(xiàn)緩慢增長的態(tài)勢，隨著暗網(wǎng)用戶的增多，黑市及加密數(shù)字貨幣的發(fā)展，更多的惡意黑客在利益的的驅(qū)動(dòng)下開展各種活動(dòng)，把之前通過表層網(wǎng)傳播的非法交易更多的轉(zhuǎn)移至暗網(wǎng)，通過各種技術(shù)手段躲避追蹤監(jiān)管，對取證調(diào)查帶來更大的挑戰(zhàn)。

面對日益增長的暗網(wǎng)威脅，知道創(chuàng)宇將會持續(xù)通過技術(shù)手段來測繪暗網(wǎng)，挖掘威脅情報(bào)，追蹤和對抗來自暗網(wǎng)的威脅，盡力幫助相關(guān)執(zhí)法機(jī)構(gòu)挖掘潛伏的網(wǎng)絡(luò)犯罪，并連同ZoomEye 2018更強(qiáng)大的測繪能力和安全大數(shù)據(jù)，持續(xù)構(gòu)建更安全的網(wǎng)絡(luò)空間。