电商反作弊的基本原则

崎山小鹿

既然很多作弊都是程序自动化完成的，那么就应该尝试做人机识别。由于作弊手段是多样的，所以防御措施也没有一劳永逸的好事，但是可以遵循的一个基本防御原则——提升作弊成本：



2.1.验证码



图形验证码是最简单、粗暴的人机识别手段，一旦有了验证码，羊毛党薅羊毛就需增加图片OCR的技术，提升了他们的作弊成本。但以目前的OCR技术水平，图形验证码早已形同虚设。为此，网易云安全(易盾)研发了各种新型验证码，如拖条、拼图、文字点选等智能验证码，在人机识别和用户体验上都得到了很多用户和客户的认可。



2.2.手机短信验证



虽然有打码平台的存在，但是接入也需要成本，并且是按手机号码个数计费，成本也不低。提升了作弊的成本，羊毛党自然的会去找成本更低，更容易的地方薅羊毛了。



2.3. IP规则



IP也是有限的资源，虽然有很多代理售卖，但也需要成本。IP高频限制，可以作为最基本的防御措施。



2.4.设备ID/浏览器指纹



利用设备特征生成唯一的、稳定的设备ID和浏览器指纹，并基于此做高频限制和统计分析，是非常有效的反作弊手段。但如何获取到真实的设备信息(不是篡改之后的)，以及确保设备信息在传输过程中不被篡改和伪造则需要安全、专业的技术方案，并且还需要长期的安全对抗和技术积累。网易云安全(易盾)依托多年的反作弊经验，推出了专业的、安全可靠的设备ID和浏览器指纹算法，并将其使用于企业客户的反作弊服务中。



网易云安全(易盾)依靠多年大数据、云计算、人工智能技术力量已形成有效的反作弊防御机制，并多次护航各应用在复杂场景下的大型隐患对抗，在电商、直播、游戏等行业积累了丰富的对抗经验，保障企业大型营销活动有效平稳进行，保护消费者和企业利益不受黑灰产侵害。

参考：
https://www.cnblogs.com/163yun/p/8881286.html