2025年网络黑灰产问题处置指南（第2版）.pdf

网

络

黑

灰

产

问

题

处

置

指

南

（第2版）

反网络黑灰产联盟

2025年3月

前言

随着互联网与信息科技的飞速发展，各类网络黑灰产问

题层出不穷，逐步成为当前社会网络安全面临的一大挑战。

所谓网络“黑灰产”，是指通过非法或不道德的手段，在网

络空间进行的各种违法违规活动。其中，“黑产”指的是直

接触犯国家法律的网络犯罪，具体而言，是指利用互联网技

术实施网络攻击、窃取信息、勒索诈骗、盗窃钱财、推广黄

赌毒等网络违法行为，以及为这些行为提供工具、资源、平

①

台等准备和非法获利变现的渠道与环节。“灰产”则是游

走在法律边缘，为“黑产”提供辅助的争议行为。网络黑灰

产的持续滋长将导致包括扰乱市场经营秩序、侵犯公民个人

信息等在内的各类社会负面问题的出现。从联盟工作情况看，

绝大多数成员企业在业务开展的过程中都遭遇过此类问题

的袭扰，甚至因此蒙受损失。网络黑灰产已经演变成为企业

正常经营过程中的众多挑战之一。

鉴于此，在上海市徐汇区人民检察院、上海市公安局徐

汇分局的指导下，由易玩（上海）网络科技有限公司，心动

网络股份有限公司发起，反网络黑灰产联盟统筹汇编，阿里

云、网易易盾、腾讯安全、腾讯游戏安全、天际友盟、极验

GEETEST、百事通法务等多家主体共同参与制订了《网络黑

灰产问题处置指南》（以下简称《指南》）。

本《指南》旨在围绕各类黑灰产问题，从概念简述、常

见类型介绍、法律法规及政策解读、应对处置策略等方面为

①夏晓伦、董思睿：《图解黑色产业链该如何防范？》，

/2019-10/08/c_1572062776375154.htm，2023年10月。

企业提供合规性指引，为企业提供实际参考，帮助互联网企

业更有效地应对和处置网络黑灰产问题，进而促进社会各方

对网络黑灰产问题认知的提高，共同努力维护并构筑清朗健

康的网络安全环境和秩序。

本指南由以下单位共同编写：

指导单位：

上海市徐汇区人民检察院

上海市公安局徐汇分局

发起单位：

易玩（上海）网络科技有限公司

心动网络股份有限公司

总编单位：

反网络黑灰产联盟工作小组

参与单位：（排名不分先后）

阿里云计算有限公司

上海政法学院刑事司法学院

杭州网易智企科技有限公司

武汉极意网络科技有限公司

腾讯云计算（北京）有限公司

北京天际友盟信息技术有限公司

上海百事通法务信息技术有限公司

目录

一、DDoS攻击1

（一）DDoS攻击的概念1

（二）DDoS攻击常见类型1

（三）法律法规及政策解读3

（四）事前防范措施5

（五）事中应对策略8

（六）事后处置方案

二、游戏外挂10

（一）游戏外挂的概念10

（二）游戏外挂的类型11

（三）法律法规及政策解读13

（四）事前防范措施15

（五）事中应对策略16

（六）事后处置方案17

三、侵犯著作权1

（一）著作权的概念1

（二）侵犯著作权的常见场景1

（三）法律法规及政策解读20

（四）事前防范措施24

（五）事中应对策略