刘为军
近段时间以来,微信、微博等互联网平台上线了IP地址属地显示功能,用户发言后会显示其所在省(区、市),如果在境外则会显示具体国家或地区。由于该功能为各平台设定,用户不能主动打开或关闭,于是很快有人从中发现“商机”,推出了各类付费修改IP地址改变属地信息的服务,这也再次引发了人们对IP代理等服务的关注。
IP代理一般指动态IP代理,是一种能够不断变换登录IP地址的互联网接入服务。其本是一种重要的安全防护工具,具有加快访问速度、保护隐私信息、提高下载速度、充当防火墙等功能。但它也是一把双刃剑,很容易被违法犯罪者用于隐匿犯罪行踪,极大增加了执法部门监测、识别和追踪线上违法犯罪活动的难度。对此,公安机关曾依托“净网”专项行动,会同有关部门对动态IP基础资源进行专项治理。不过,自互联网平台IP地址属地显示功能上线以来,一些用户出于各种原因考虑,也开始想方设法更改自己的IP属地,导致付费IP代理服务重新火爆起来。
从监管层面看,虽然IP代理本身是一种正常的网络服务,但如果被用于违法犯罪,则可能严重干扰IP地址管理秩序,造成IP地址资源使用和管理的混乱,导致IP属地显示功能失效,加重网络空间治理负担。特别是当前非法IP代理已经产业化,成为许多网络违法犯罪产业链条的重要补充和支撑,一旦更改IP地址的市场需求有所增加,则可能导致相关黑灰产产业化程度加速,从而对网络空间秩序带来新的挑战,严重威胁网络空间安全。
更改IP地址属地本质上是通过IP代理服务向平台提供代理服务器IP地址,从而达到掩饰行为人接入网络设备的真实IP地址的目的。对于平台和监管层来讲,这一行为相当于修改网络数据。普通用户使用IP代理,一般不涉及违法,但如果直接购买IP属地变更服务,则有可能因违反与平台的协议而遭受禁言、封号等处罚。
对于网络运营商来说,违规办理宽带供他人实施动态IP服务,可能因未履行网络安全管理义务,被给予行政警告、限期整改、罚款等处罚。对IP代理服务提供者来说,如果未依法登记备案,情节严重者将涉嫌非法经营罪;如果明知他人利用信息网络实施犯罪,仍利用秒拨IP、VPS设备等为其提供动态IP等服务的,将涉嫌帮助信息网络犯罪活动罪。
变更IP地址属地行为的治理是一项系统工程,需要围绕产业链开展源头治理、综合治理和生态治理:
一是要进一步规范普通用户行为。我国数据安全法、网络安全法、刑法等法律法规都以服务提供方的行为作为重点规制对象。从现状看,变更IP地址属地行为对网络空间秩序的威胁主要源自非法IP代理服务提供者,但违法犯罪市场存在供需两方,目前在抑制需求方面尚缺乏具有可操作性的规范。IP代理的需求群体,主要有两类:一类是通过网络实施违法犯罪的不法分子,另一类是不愿公开IP地址属地的网民,如网红博主、海外代购、明星大V等。对于前者需要加大打击力度,对于后者宜出台专门规范,引导其诚信经营,防止其为商业利益而非法使用IP代理服务,进一步压缩IP代理服务的市场空间。同时,要持续引导各大网络平台健全管理机制,发挥平台管理效能,对非法变更行为作出及时处置。
二是应当强化对IP代理服务的监管。针对非法IP代理,在开展专项行动进行打击清理的同时,也要通过日常行政手段进行主动干预。既要加大政府监管执法资源投入,提升监管执法人员水平,全面排查涉嫌非法IP代理的商家,也要创新监管方式方法和制度机制,实现对相关平台的实时动态监管和预警,及时堵塞平台管理漏洞,斩断IP代理黑灰产业链条。
三是必须大力开展IP代理服务的技术治理。要秉持网络黑灰产业链治理的整体思维,积极鼓励执法机关和相关安全企业开展技术探索,在分析大量案例的基础上,探寻准确识别被黑灰产持有或占用的问题IP以及主动干预违法行为的方法。
(作者系中国人民公安大学新型犯罪研究中心教授)(刘为军)