AI 安全赋能产业,腾讯云天御打击黑产动真格

“揭盖有奖”、“再来一瓶”,企业的营销玩法已成为很多人生活中的小乐趣;从金融平台借点钱,为羞涩的钱包做一下周转,这也成为了很多人便利的生活方式之一。但是绝大多数人可能不知道,除了真正的消费者和借贷者之外,盯着这些“小瓶盖”和借贷平台的,还有一个至少100万人参与的产业——黑产。

▲腾讯云安全业务中心总监周斌

11月22日,在腾讯云媒体沙龙上,腾讯云安全业务中心总监周斌详细讲解了黑产的操作流程,并揭晓了腾讯云天御防御黑产的技术原理。

1黑产圈“繁荣”超乎想象传统手段难解痛点

从账号注册、密码找回,到身份认证、大额支付,各类互联网核心业务场景均围绕手机号码展开。手机号码是互联网公司的业务基石,也是绝大多数黑产的突破口。据腾讯云安全团队统计,目前国内黑产团伙掌控的手机号码资源超过了1亿。其中,绝大部分是包括虚拟运营商卡和物联网卡。这种卡的特点月租极低,且多以公司的名义批量注册和购买,绕过了针对普通人的手机卡实名。

目前,从事金融黑中介骗贷、电商不正当谋取优惠福利的羊毛党团队,已经超过了100万人。以互联网金融行业举例,黑中介已经占据了风险审核的30.71%。通常情况下,黑产从业者通过物联网卡等手机卡信息聚集成的猫池设备、刷单等自动化软件、是秒拨 IP、篡改设备信息、打码接码平台、泄露的用户信息,成为了完成借贷仿冒等场景的重要环节。

针对庞大的黑色产业链,业内不断推出安全对抗手段。但是传统的安全防御多依靠静态的黑库,在应对大量被更改的 IP、地址,以及黑产手机(猫池)等方面,显得捉襟见肘。此外,一旦手机被各大平台置黑,通常一周左右即会被黑产抛弃,号码资源将会在不久的将来重放号留回市场。有很多被弃用的手机号重新回收、发出,被盗账号被找回以后,静态库很难实现即时更新,也会造成误伤,降低营销效果。

2AI 赋能安全腾讯云天御全方位打击黑产

腾讯云在多年的安全实践中,探索了一套成熟的安全对抗体系,对覆盖全网的安全态势进行实时感知,来支撑腾讯云安全决策模型。这套实时感知系统,确保了所有的底层数据和决策,都依赖实时数据,而且实时动态变更。

基于腾讯海量的服务和黑产威胁情报监测,腾讯云天御构建了完备画像系统,脱离了单一静态聚集类模型,构建了一套实时的分析系统,能够为每次行为“订上”2000多个标签,自动完成维护。

通过系统和 AI 的引擎,对自然人挖掘、知识图谱、行为序列等进行分析,海量服务的重叠交叉,校验筛选排除掉所有伪装的、无价值的数据,组成真实的信息关联数据网。经过天御系统的分析和筛选,通过大量机器模型的学习、神经网络的运用、数据的深度挖掘,再辅以相关的数据,包括账号类别、身份识别等手段,完成安全策略的持续对抗。

以此为基础,腾讯云天御孵化了包括活动防刷、营销风控(一物一码)、反欺诈、验证码等服务,面向电商、智慧零售、游戏、直播、银行等行业提供了完整的业务安全解决方案。

在刚刚过去的双十一购物节中,腾讯云天御为各行业客户识别防御了近12亿次的恶意请求。即便按照每个优惠券价值1元来计算,就相当于为商家挽回了12亿元的经济损失。

腾讯云天御营销风控(一物一码)服务还每天会为东鹏提供超过200万次风险判定请求,超过200万次的验证码服务。从盗刷预警、恶意判断再到自动拦截,全力保障东鹏特饮互联网营销业务安全,每年可为东鹏节省3000多万的营销资金。

3腾讯云 AI 安全体系提供云端一体化保障

安全是云服务的生命线。腾讯云通过多年积累,打造了从云端基础安全到智慧业务安全在内的完整体系,为用户业务转型升级发展提供护航能力。

在基础设施安全方面,腾讯云提供了主打主机安全的云镜,基于腾讯安全积累的海量威胁数据,利用机器学习为企业提供黑客入侵检测和漏洞风险预警等安全防护服务;在网络安全方面,腾讯云大禹拥有高达300G的防护服务和多达28线的 BGP 线路,可帮助企业应对大流量 DDoS 攻击;数据安全方面,腾讯云数盾不仅能针对数据生命周期每个阶段,应用不同安全防护。

在智慧业务安全方面,除腾讯云天御外,腾讯云还拥有内容安全、风控安全两大 AI 安全体系。腾讯云内容安全的消息过滤服务,可准确识别这些场景的恶意文字和图片内容,包括违法违规、垃圾广告、恶意营销等,帮助客户有效提高产品体验,保护业务健康发展;在风控安全方面,腾讯云的反欺诈服务通过腾讯的大数据风控能力,可以准确识别恶意用户与行为,帮助企业解决在支付、借贷、理财、风控等业务环节遇到的欺诈威胁,降低企业的损失。

此外,腾讯云还是首家通过金融云等保四级、公有云等保三级认证的云服务提供商,同时腾讯云还通过了可信云服务认证、ISO27001、ISO20000、CSA STAR 云安全认证金牌、等多项合规认证,可为腾讯云客户提供稳定的云服务。

未来,腾讯云将继续以 AI 和大数据为驱动力,以云为平台为核心构建新一代智能安全防御体系。整合技术,赋能行业,为互联网安全进一步贡献腾讯云AI安全生态的力量。

原文发布于微信公众号 - 腾讯云安全(TencentCloudSecurity)

原文发表时间:2017-11-22

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏腾讯游戏云的专栏

聚焦游戏安全,腾讯云GAME-TECH“空降”上海

游戏行业是DDoS攻击高发行业,占DDoS攻击的六成以上,特别是近年来游戏行业的爆发式增长,游戏行业更成为了黑产、外挂、非法信息的聚集地。安全,已然成为游戏行业...

9265
来自专栏腾讯大数据的专栏

腾讯大数据高级产品总监洪桃李:决胜未来的4大关键能力

11月18日,在2017中国产品经理大会上,腾讯大数据高级产品总监洪桃李,从解码产品经理日常工作的角度,从共享单车、共享充电宝等案例着手,给大家分享了产品经理的...

3040
来自专栏大数据文摘

【干货】大数据如何与零售业结合

15110
来自专栏一个会写诗的程序员的博客

教育行业BP怎么写?参考这个案例可避开80%的坑丨案例

导读:为了帮助广大创业者有针对性地提高BP撰写技能、提升融资成功率,疯狂BP将不定时挑选一些商业计划书(包含融资未成功与融资成功的),通过对BP中每一页的解读,...

792
来自专栏CDA数据分析师

来,看看Google大数据总结出来的当季着装流行趋势

通过各个国家和地区的用户在输入法里发送的表情符号,输入法开发商 SwiftKey 可以得知哪个国家的人最暴力、哪个国家的人最浪漫。通过用户在 Google 里搜...

1665
来自专栏大数据文摘

为何说线上评价不公正,且容易被操纵

1716
来自专栏Java学习网

如何避免开发一款失败的产品

  “如果我问人们他们想要什么,他们会说想要一批跑得更快的马。”这句话据说是福特汽车创始人亨利•福特的名言。人们经常引用它来支持那些未经用户测试的所谓的创新。这...

2767
来自专栏区块链大本营

北大之后又一高校团队区块链大赛夺冠,原来高校才是行业真扫地僧,怕了吗? | 人物志

「人物志」为区块链大本营(ID:blockchain_camp)着力打造的人物栏目,以「趣味而不失专业,可读而不失深度」为宗旨,每期邀请区块链领域的顶级专家和开...

953
来自专栏腾讯云安全的专栏

腾讯云 AI 安全与互联网金融黑产暗战

1593
来自专栏数据和云

航空业走向发展黄金期,P2P线下金融实现线上大迁徙

自2014年遭遇全球贸易条件恶化,导致经济在连续两年的时间一直处于增长缓慢的低迷时期,到2016年世界经济增长速度估计仅为2.2%,是2009年大衰退以来最低的...

2613

扫码关注云+社区