腾讯游戏：移动游戏出海安全风险防范与对抗.pdf

1、主讲人：李冠龙修改数据修改代码修改协议破解游戏客户端刷初始号机器自动化打金控制道具流通售卖游戏资源干扰、蓄意战败消极游戏行为平台账号被盗邮箱被盗账号恶意绑定财产损失泛用与分区域违禁内容低俗擦边内容代充等辅助插件等代练等诈骗类内容引流和广告类演员、默契比赛护航、恶意组队（生存）（发展）（生存）（发展）（生存）（发展）（生存）（发展）（生存）（发展）有严重外挂问题的海外手游外挂量变化201820192020202120222023海外外挂溯源国内黑产出海海外本土黑产20234倍+增长50%+增长下半年下半年预测量预测量上半年上半年实际量实际量ACE已获取的外挂功能种类达1300+种00.10.20

2、.30.40.50.60.70.80.9定制挂占比破解版占比修改器数量内核挂占比对抗安全方案占比2019年2020年2021年2022年2023年对抗安全方案类（攻击方案对抗安全方案类（攻击方案&伪造数据）伪造数据）定制挂（针对游戏逻辑和代码定制功能）定制挂（针对游戏逻辑和代码定制功能）破解版（非官方客户端）破解版（非官方客户端）修改类（修改器修改类（修改器&替换文件工具）替换文件工具）伴随着对抗持续升级，外挂在技术实现上持续快速变化更难检测，对反外挂技术持续带来挑战更难检测，对反外挂技术持续带来挑战更难获取，对外挂情报能力持续带来挑战更难获取，对外挂情报能力持续带来挑战更难处置，对安全运营能

3、力持续带来挑战更难处置，对安全运营能力持续带来挑战长线反外挂运营对抗长线反外挂运营对抗作弊作弊玩家玩家ROIROI粗暴使用外挂粗暴使用外挂绕过安全方案低调使用外挂低调使用外挂绕过安全方案低调使用外挂绕过安全方案作弊行为转嫁安全口碑持续稳步提升安全口碑持续稳步提升粗暴使用外挂绕过安全方案作弊行为转嫁主动防御、代码混淆、资源文件校验、抗分析对抗等情报发现、智能分析、重点地区挖掘、私域传播监控、“线人运营”等异常感知、深度分析、动态灵活检测等安全画像标签、用户分层运营、处罚与引导、举报和申诉等合规化数据能力、策略管理能力、熔断和风控能力、高可用高稳定保障等玩法、系统、投放和产出设计PVP玩家交互架构

4、设计代码实现过程用户进入门槛活动体验类活动设计举报反馈类系统设计发行地区用户体验取舍测试期放量和反外挂门槛初步开启安全运营对抗关注举报、社区等效果数据关注和分析高延迟玩家作弊可发生前等级门槛奖励类活动投放刺激榜单、世界BOSS类公共参与玩法设计举报反馈类系统设计及时关注效果与口碑，补强缺陷重点场景针对性运营处理提供举报与处罚投诉的核查完善策略的风控强竞技需求群体，如KOL、主播、选手补强数据分析和运营对抗能力情报能力持续保持对KOL和主播群体辐射预期存在外挂风险的玩法限制产出与影响取舍性能、成本、安全确定方案后，同步考虑好外挂的处理性能条件允许尽量做加密混淆，包体加固，溢出处理，天花板设计等基础防护情报获取分析与对抗能力系统平台化能力（合规化数据能力、策略管理能力、熔断和风控能力、高可用高稳定保障等）情报获取经济安全评审打金工作室对抗黑产管控匹配环节阻断行为规范红线建立分析与对抗能力用户运营能力用户运营能力账号安全评审被盗风险识别被盗保护运营号主判定与找回屏蔽词+AI多语种支持违规内容识别（文、图、语音）异常行为识别DIY场景风控