基于社交网络的大规模网络攻击自动对抗技术实战

我国移动互联网发展迅猛，相关产业在带给我们便利生活的同时，也提供了新机会被网络犯罪分子利用。据报道，51.8%的全网流量来自于自动机，80%以上攻击主要受影响的行业集中于电游、娱乐和社交。黑色产业链看准社交平台的高用户量和高活跃度，通过社交网络帐号发起恶意，威胁着互联网及相关行业的安全运营。 昨日下午，腾讯云安全专家工程师成杰峰博士在全球软件开发大会 QCon 上做了《基于社交网络的大规模网络攻击自动对抗技术实战》的演讲。

会上，成博士分享了腾讯云如何在百亿级别的社交关系链和每天百亿次业务请求的大数据中，有机结合图计算、半监督和有监督机器学习方法构建一套具有高可扩展性的数据挖掘方案，即“祝融安全系统”。

它能成功地识别出数千万活跃的不良账号及相关黑产资源，为克制通过社交网络帐号发起恶意提供了基础性的解决方案。较互联网商家常用的基于单点恶意流量 IP 的对抗方式，该成果提供了更健壮的基于黑产团伙关联资源的系列防犯罪分子绕过的识别和压制手段。

例如：

1.用于分析预测用户的关系连接、社交角色等重要信息； 2.用于深度恶意识别、社交网络恶意趋势感知、社交网络恶意自动对抗体系、黑产团伙挖掘等工作； 3.通过不正常帐号识别、反不良信息、反恶意刷榜和对抗各类网络攻击所长期积累的知识，在腾讯云上进一步提供相关安全服务。

该系统不仅适用于海量社交数据的业务安全保护，结合社交数据中的信贷黑中介社交识别模型，可以智能识别互联网金融行业中的诈骗手段，为众多云上商家保驾护航，有力支持腾讯云天御反欺诈等腾讯云安全产品。

反欺诈服务是什么呢？

反欺诈服务主要是应用于银行、证券、保险、P2P 等金融行业客户，通过腾讯的大数据风控能力，可以准确识别恶意用户与行为，帮助您解决在支付、借贷、理财、风控等业务环节遇到的欺诈威胁，降低企业的损失。

了解更多 PPT 详情，请移步关注 QCon 大会官方公众号，微信搜索 infoQ 即可关注，点击菜单窗口 QCon PPT 选择下载。