首页 > 业界 > 关键词 > 网易易盾最新资讯 > 正文

网易易盾卓辉亮相中国游戏出海大会 探讨游戏安全出海的行与思

2021-05-11 17:37 · 稿源:站长之家用户

过去二十年,被称为“第九艺术”的游戏成为中国互联网的重要趋势,正前所未有地占据和改变着我们的生活。放眼未来,中国游戏确定了“走出去”的增长目标,在更广阔的海外市场扩展营收。要实现这一目标,游戏不仅要关注开发、发行、渠道等方面的创新玩法,也不可忽视底层的游戏安全。

image.png

4 月 22 日下午,网易易盾移动安全负责人卓辉亮相中国游戏出海大会,在展望 2021 年游戏出海趋势的同时,针对蛰伏在出海过程中的安全威胁进行讨论,并分享解决之道。

“解决游戏安全问题已经演变成了一个团队与另一个团队的对抗。”卓辉认为,今天的游戏行业节奏很快,研发也好,迭代也好。如果额外的增加大量的工作在非核心玩法上将大大影响研发的效率。

01 外挂与工作室 安全威胁的冰山一角

伴随着游戏市场蓬勃发展,各种新型游戏“黑产”出现,并开始向海外市场蔓延,与游戏一起远赴海外。

“易盾曾帮助《万国觉醒》跨国打击一个在越南发布的外挂。这个外挂有专门销售的官网,定价大概是每月 15 美金,一个月差不多几万人在用。"卓辉在大会上指出,算一下这个外挂每月的营收,会发现这是一个很大的产业。

image.png

图 | 在海外销售的外挂

可以看到,游戏“黑产”也不再是势单力薄的单打独斗,而是分工明确的团伙作案,专门的工作室借势聚集,盯准游戏形成上、中、下游产业链,借助于群控设备、刷机工具、接码平台、打码平台、卡商、猫池等越来越专业的设备实现规模化、自动化运营。

image.png

图 | 游戏黑产产业链

卓辉分享,制作一款外挂需要编程技术支持,不过这种技术在线上多有分享,且并不难在自学,致使未经保护的游戏被轻松破解。游戏修改器、游戏加速器、模拟点击等典型外挂作为游戏插件存在,暗中为祸,更有甚者逆向破解游戏源代码,更改后自行搭建、运营“破解版”私服,对正版游戏的打击更大。

值得一提的是,在游戏口碑榜单中,“外挂”几乎占了游戏负面评论的一大半,也是不少玩家“弃坑”的主要原因。据易盾统计,如果在游戏中碰到外挂问题,23%的正常玩家会当即退出游戏。此外,外挂对游戏营收、口碑产生影响,并导致开发商额外投入大量金钱和时间“围追堵截”外挂,整套下来对游戏的流水影响超过5%。

游戏安全威胁远不止外挂与破解版,暴露在外的只是冰山一角。“黑客采取恶意病毒攻击,获取用户隐私数据,挟游戏资源和内部文件进行勒索,从巨额汇款到比特币,这样的安全事件屡见不鲜。”卓辉指出,一是,注意入侵、DDoS等网络安全风险,二是,拉人广告、色情聊天信息可能引发内容安全合规问题,上述两大块风险也将急剧缩短游戏的生命周期,不可小觑。

02 警惕水土不服 出海游戏保护须合规

游戏逐鹿海外,有许多需要攻克的难关,从如影随形的游戏安全威胁,到复杂多变的海外政策,游戏“走出去”并非总是一帆风顺。卓辉表示,在游戏安全实践上,中国与海外地区的区别显著,主要有四个方面:

image.png

一是,隐私合规侧重点不同。他提到,游戏到了海外就不太一样,用户隐私保护要求更高,权限获取限制更严格。举个例子,在欧盟《一般数据保护条例》(GDPR)的要求下,游戏厂商能够采集的数据范围更为狭窄。为了避免被罚或下架,游戏开发商需要重新建立有一个完善的用户隐私处理流程,包括确认合规要点、清晰说明、提示用户同意、用户更改入口,等等。

二是,破解方式不同。在海外发行的时候,游戏厂商更多遇到脱机挂,一种不依赖官方客户端程序就可以模拟执行的外挂,这种外挂更隐蔽、难取证。卓辉建议,国内游戏厂商在出海时不要图快,客户端代码得到保护后再上线,防患于未然。

三、运营处理逻辑不同。很多游戏采取强硬的态度治理外挂,一般直接封号,但在海外,例如欧洲地区,为了避免招致不必要的法律纠纷,游戏在处理外挂用户这件事上更温和。简单来讲,外挂处罚方式在不同国家和地区不尽相同,需要以单元为阵营,逐个探索。

四、打击方式不同。大家看到,腾讯也好,网易也好,会去抓一些工作室,但由于地理限制和司法程序差异,跨境外挂工作室的打击具有相当大的难度,无疑将耗费更多时间、金钱与精力,更快的方式是与游戏“黑产”技术上进行对抗。

总的来说,中国游戏在异国他乡扎根,需要因地制宜,基于各地法律法规开展游戏安全风险治理,守住游戏运营的生命线。

03 风险治理前置 技术创新助力游戏出海

易盾的游戏安全威胁监控显示,以IP进行分类,主要出海目的地的安全风险从高到低排列依次是,东南亚、日韩、美国、欧洲。对于游戏“黑产”而言,东南亚是一个大市场。卓辉建议,如果游戏向东南亚发行,一定要提前做好移动安全工作,否则后期就会居于被动之地,并详细解答了如何开展游戏安全治理?

image.png

在卓辉看来,外挂攻防对抗有三重境界。第一重境界是被动修改,碰到问题去解决问题。在客户投诉和发现破解版本后,对症解决相关问题,进行数值规避。第二重境界是提前规划安全问题。游戏在上架前进行安全测试,提前规避先天现存的漏洞,以保护脚本,并对检测出的外挂进行运营处理,包括封号、闪退等等。

第三重境界是风险前置,也是易盾游戏安全解决方案的点睛之笔。为什么要进行风险前置?由于外挂多如牛毛,第二重境界中基于外挂特征的“检测-预防-处理”方案很难实现。“以模拟点击为例,这种外挂少说也有几百种,多则可达几千种,如果逐一通过特征检测,一来很容易产生遗漏,二来非常浪费时间。”卓辉说。

他指出,风险前置的实现方式并不难,主要是三大环节改变:行为特征分析、游戏注册和登录保护与可信ID技术,“通过一整套的风险前置,提前挡掉各种各样的风险,减少不断跟它对抗的工作量。”

行为特征分析耗费较多机器学习算法,学习玩家端的多维度数据,包括运行环境、脚本软件、点击行为,让游戏能够智能区分点击者是人还是机器,彻底解决模拟点击变化多端的问题。

游戏注册和登录保护能够识别注册、登录过程中的批量化、养小号、暴力破解、撞库攻击等风险。业务安全能力,在对手机号、IP号、设备ID及邮箱账户等数据采集后,沉淀出相应的黑名单风险名单,再结合行为模型、规则引擎开展全链路分析。

可信ID技术做数据分析,用于安全风控、反作弊、反欺诈等众多业务场景。值得注意的是,在iOS14. 5 正式版上线以后,App在访问用户设备的IDFA之前,必须明确请求用户许可,获得了用户授权才能获得 IDFA。这一新的政策让风控、反欺诈遭遇巨大挑战。在符合Apple审核规则并确保隐私合规的前提下,易盾可不依赖于IDFA生成稳定的可信ID,它不受越狱影响,跨应用一致,可以独立开放给游戏或者非游戏的产品。

游戏外挂不断进化带来的启示是,游戏安全必须相时、随机而变。近年来,易盾移动安全团队创新了不再合规的设备指纹技术、外挂对抗流程,助力游戏安全出海。

04 精细定制策略 探索游戏出海安全之道

“目前,游戏安全面临的一大困境在于,没有一招鲜或者永远适用的策略,我们要根据不同的游戏做定制化的策略,根据形形色色的外挂变种做针对性的对抗。”卓辉在大会上说。不同类型游戏,由于玩法不同导致作弊方式不同,由于开发引擎不同导致保护策略不同。定制精致化的保护策略是未来游戏安全的发展方向之一。

在这方面,易盾开展了有益的实践探索,将外挂治理落实到多种类的游戏中,精细化定制游戏安全保护策略。在纷繁的游戏类型中,卓辉聚焦于 4 大主要类型,分析了各异的保护策略,分别是ACT动作类游戏、FPS第一人称射击类游戏、SLG策略类游戏、RPG角色扮演类游戏。

image.png

图 | 易盾最新发布的《2020 手游反外挂报告》

例如,《万国觉醒》是中国SLG策略游戏出海的代表,在同类游戏中排名Top1。在海外,该游戏与易盾保持紧密的合作,解决了游戏安全的三大痛点问题。

“大家玩过SLG策略游戏的话会发现,玩家时不时要打开来点击一下,升级一下建筑也好,技能也好,做一个细致的长期运营。”卓辉说,“不少玩家图快、图简单,会找高度智能化的模拟点击外挂帮助完成任务,打金工作室和协议破解也严重影响游戏营收。”

针对上述三类威胁,易盾做了分门别类的处理,并实时统计外挂、破解、盗版等风险上报到后台,反馈给游戏方做进一步的处罚操作。数据显示,客户接入易盾反外挂服务后,外挂作弊数减少96.6%,投诉量降低99%以上。

当前,《万国觉醒》、《全民枪战》、《阴阳师》、《高能手办团》、《FGO》、《大话西游》、《光遇》、《猫和老鼠》等重磅游戏出海都使用了易盾的智能游戏反外挂解决方案,实现更好的业务发展,同时也验证了易盾游戏安全方案的稳定性、安全性、有效性。易盾在游戏安全领域具有 20 多年的实践经验,提供一站式游戏安全解决方案,覆盖游戏加固、智能反外挂、黑产对抗、内容安全等多维安全场景。

在海外运营的游戏必定会遇到安全问题的挑战,在攻防对抗趋于两军对垒的背景下,游戏厂商可以自建团队,也可以与第三方安全团队合作。无论以哪种方式,早行剔除险势是关键。

更多游戏出海干货:

1620723576167063.png

这篇文章对你有价值吗?

  • 相关推荐
  • 大家在看
  • 网易易盾再次入选中国网络安全产业全景图

    面对 2021 年网络安全的新形势,为紧跟网络安全市场发展趋势,关注企业发展现状,保证CCSIP全景图对业内人士的长期参考价值,近日,知名安全行业门户FreeBuf正式发布《CCSIP2021 中国网络安全产业全景图》(第二版),网易易盾全产品线再次入选全景图多个分类。本次网易易盾入选FreeBuf《中国网络安全产业全景图》多个分类的三大产品线介绍如下:1、内容安全拥有海量数据样本&特征库沉淀,凭借业界领先的AI能力辅以专业人工审核,7

  • 视障人群也能用 网易易盾行为式验证码上线全新语音读取入口

    “登录网站时,常常需要输入验证码,但因为验证码经常是数字、汉字、图像变形、点选、滑动,时常无法被读屏软件读出,只能干着急。"一名盲人钢琴调音师说。视障者的日常同样与互联网密不可分,不同的是视障群体看不到计算机、手机的界面,只能通过触摸界面,靠声音反馈来获取信息,从而应用各项功能。不少视障者无奈受挫,被验证码拦在门外无法登录,更无法进行后续操作。从视障用户的使用习惯出发,网易易盾对行为式验证码进行无?

  • 积极打造绿色游戏网易寓教于乐,关注青少年身心健康

    近年来国内游戏产业蓬勃发展,网络游戏逐渐成为当代人青睐的消遣方式。与此同时,未成年人这一特殊群体在游戏领域的现状,也成为全社会密切关注的焦点。作为中国游戏行业的标杆企业,网易本着切实保护未成年人、健康发展游戏的宗旨,不断对旗下游戏展开一系列净化举措。网易对游戏内色情、暴力等敏感内容进行禁言、封停等不同程度的惩处,尽最大可能预防不法分子利用游戏传播不良信息,影响未成年人的身心健康。网易凭借多年安全能

  • 网易游戏联动多地特色文化,助力青少年开拓眼界、感受中华之美

    游戏之所以能被称为第九艺术,与其独特的表现手法和深刻体验分不开。许多人热爱游戏是因为其趣味性,但其实游戏还独具教育意义和文化意义。游戏用户群体整体偏年轻是我们无法忽视的事实,许多青少年在很小的时候就在接触游戏,他们的认知和文化储备有时候也会受到游戏的影响,因此,像网易这样的游戏大厂也十分重视游戏在文化教育上的作用。目前,已有许多网易游戏正在积极传播传统文化,通过线上线下等多种形式向未成年人传递文化

  • 从打工人到赋能者,中国互联网企业出海向价值链高端迁移

    中国互联网产业走过二十多年,从最初的“Copy to China”到今天的“Copy from China”,中国在全球互联网产业的地位不断上升。在这个过程中,中国互联网企业也一直在探索出海之路,不仅要服务好中国用户,还要把中国的互联网经验复制到海外。

  • 瑞泰信息助力中国企业出海应对数据合规性挑战

    随着“一带一路”战略引领作用凸显,国内众多企业纷纷出海,更多中国企业进入全球领先行列。 2020 年 9 月T研究整理了一份出海企业研究报告显示,我国的出海项目涵盖了游戏,开发者服务,移动应用,电子商务,旅游服务,物流企业以及其他众多行业,数量高达6200+。越来越多的中国企业在海外投资时,遵循着共商、共建、共享、共赢的模式,积极了解各种相关数据合规要求以及跨境海外数据政策,以确保收集和使用的数据符合相关政策要?

  • 好书推荐:与百位出海大厂CEO对话,来听扬帆《出海年鉴》背后的故事

    2020 年,中国出海企业在游戏、电商、音视频社交、小说新文创、工具类App、金融等领域有着怎样的发展?有怎样的机会,可以与真格基金、初心资本、坚果资本、大观资本等聚焦海外创投的知名风险投资机构的创始人以及海外投资业务负责人来场深度的交流?一同探寻下,资本眼中的海外的机遇与增长点在哪里?有怎样的机会,能够与公司 14 亿美金被腾讯并购的操盘手,业界大佬乐游CEO许怡然来一场深度对话,看看大佬眼中的全球游戏资本市场存

  • 国家新闻出版署:4月份86款国产网络游戏获批 腾讯、网易等公司在列

    凤凰网科技讯 4月27日消息,国家新闻出版署发布4月份国产网络游戏审批信息,共计86款游戏获批,腾讯、网易、完美世界、游族网络等公司在列。

  • 网易有道精品课教会你轻松学习物理

    网易有道精品课物理课程帮助孩子提高物理成绩,自从八年级接触物理以来,孩子非常喜欢这门课,相关物理知识还会运用在日常生活中。但是最近在物理学习上,还真觉得遇到了障碍,总有疑问得不到解答,老师的讲解让他还是非常不解。为了尽快赶上不让物理成为孩子的“瘸腿科”,就在网易有道精品课上进行课外学习。之前其他科目也报过学习班,但是孩子一直兴趣不高且作用也不是非常大,但在有道精品课第一节课孩子听了以后真的是赞不绝

  • 第四届中国网络红人营销大会落幕 直播电商全民店播时代已来临

    4 月 9 日,由极兔速递总冠名的第一届中国网络红人产业经济博览会(以下简称“网红博览会”)、第四届中国网络红人营销大会暨 2020 小葫芦全平台红人颁奖典礼(以下简称“网红营销大会”),在“中国快递之都”金华市圆满落下帷幕,金华市副市长邵国强、金华市婺城区区委书记蔡艳受邀出席。在金华市政府、婺城区政府热切关心与大力支持下,包括极兔速递、英特尔、罗技、莱维特、老街口、FIFILAPIN、MUSE、有赞、小象大鹅、大禹文化、睿

  • 电话邦出席2021中国呼叫中心及企业通信大会

    4月15日,由CTI论坛主办的 2021 中国呼叫中心及企业通信大会,在北京辽宁大厦隆重召开。本次会议以"5G时代 共筑企业通信云生态"为主题,围绕企业通信、呼叫中心、下一代通信架构等内容为话题,展示各种各样的前沿技术,继续推动ICT产业发展,及时反映产业发展的最新动向。作为企业通信整体化解决方案提供商电话邦出席了会议。电话邦的企业通信整体化解决方案,以电话邦的号码数据处理能力为基础,为企业提供覆盖外呼前-外呼中-外呼

  • SKG筋膜枪引爆外媒热评!高端出海,满誉而归

    近年来,越来越的优质中国品牌开始跨境出海,走向全球市场的舞台,令海外消费者体验到富有创造力的“中国制造”。与传统老品牌相比,不少新兴品牌并非扎根中国市场酌情出海,而是从成立之时就制定了全球化发展规划,SKG就是其中之一,它成立后不久便快速向美国、加拿大、日本、俄罗斯、英国等多个国家市场进行扩张,是目前成功登陆国际舞台的新国货代表性品牌之一。近期,SKG旗下的F5 热敷按摩筋膜枪引起了海外媒体的热议。SKG F5

  • 网易有道回应被北京市教委点名:严格规范要求 开展自查

    今日,针对北京市教委点名通报存在校外线上培训机构提前招生收费、广告宣传用语不当等违规行为,网易有道精品课回应称,积极响应北京市教育委员会等主管部门合规要求,并开展了一系列合规整改工作。

  • 网易回应参与理财产品逾期:不参与实际对外运营

    今日,针对“立马理财逾期”一事,网易方面回应称,立马理财并非网易公司的理财平台,网易旗下优佳电子商务有限公司仅作为股东之一,并不参与实际的对外运营。上述理财产品于2018年11月20日开始陆续到期

  • 世界密码日:网易邮箱倡导用户携手平台为帐号安全加“防护

    刚刚过去的 5 月第一个周四,是世界密码日。在互联网时代,帐号密码成为人们生活中必不可少的一部分。它们不单单是数字与字母的排列组合,更是守护个人信息、个人资产的重要防护网。因此,世界密码日诞生了。这个日子的诞生旨在告诉人们密码的重要性,以及如何对待自己的密码,其最终目的,是为了保护人们的帐号和信息安全。在各大互联网平台都在不断加强安全保护机制的当下,网易邮箱在世界密码日这天给用户做了一次关于帐号安全?

  • 网易云音乐能打造出这个时代的“金曲奖”吗?

    1982年,一位25岁,刚刚发行完第一张个人专辑的女歌手,给中国台湾地区当局写了一封长达8页的建议信。她羡慕世界各地的专属音乐奖项,希望台湾也能有一个给歌手的专业的音乐奖项。

  • 阿卡索亮相中国国际人才交流大会 持续引进全球优秀人才

    4 月 24 日,第十九届中国国际人才交流大会在深圳会展中心开幕。作为面向国际科技创新和国际人才交流资源的大会,中国国际人才交流大会是以“创新、发展、合作、共赢”为主题的国家级、国际化、综合性的展洽活动,每年吸引数十个国家和地区的专业机构参展,数万专业人才、专家学者、海外留学人员和高端人才参会。阿卡索作为深圳罗湖区代表企业,受邀参加本次大会。本次,阿卡索携优质教育项目亮相,旨在加强与参会机构、专家学者、

  • 网易有道精品课帮助孩子锻炼阅读写作能力

    孩子上小学之前觉得学习辅导挺简单的,陪孩子看看书,讲讲故事,算算数学题,今年孩子上二年级就觉得辅导作业难度一下子上来了,尤其是阅读理解能力真的是一大难题。多亏是有了网易有道精品课的帮助,不然孩子的阅读理解能力真的是让我觉得很操心的事情。阅读能力是任何学科的基础,现在不培养孩子的阅读理解能力,那对将来成绩肯定会有很大的影响,之前看到看图写话或者观察生活的问题孩子非常痛苦,辅导作业搞得我非常疲惫不堪,

  • Skyee跨境收款提升跨境资金管理效率 助力卖家赢战出海

    随着跨境行业日趋成熟,多平台运营已经成为成熟卖家将销售最大化的主要手段。在平台运营的过程中,跨境支付是绕不开的环节之一,看似简单背后却是涉及到国家/地区、币种、语言的不同,以及众多机构之间的信息与资金的跨国/跨地区转移的流程。复杂繁琐的流程和多平台账号的管理成为拉低跨境企业资金管理效率的主要原因。如何提升跨境资金管理效率?Skyee跨境收款作为国内首家推出欧元收款服务的第三方跨境支付平台,推出的跨境电商?

  • 6岁女孩海滩玩耍遭遇惊魂一幕:被鲨鱼托着冲出海

    在海滩突然与鲨鱼擦肩而过”,这一经历估计让谁都终身难忘。据外媒报道,一名来自美国夏威夷的6岁女孩,度过了一个让她终生难忘的周末,正在海滩中玩耍时突然有一条鲨鱼出现在身后,而女孩的妈妈刚好记录下了这惊险一幕。据悉,这位名叫安妮拉雷泽特斯(Anela Rezentes)的6岁女孩周末在妈妈的带领下来到夏威夷的一处海滩游玩,当时还有数人在雷泽特斯的旁边。当雷泽特斯正在浅滩处嬉戏时,意识到后面出现了奇怪的东西,在观察了一

  • 热门标签

热文

  • 3 天
  • 7天