隨著移動網際網路的應用不斷深入,特別是網際網路金融、電商、IoT行業的迅猛崛起,黑產的欺詐技術也快速發展。他們通過模擬器、群控平臺、刷號軟體、自動化指令碼、打碼平臺、簡訊介面和代理伺服器等一整套技術,實現自動化作業流程,可以在短時間內給企業造成巨大的經濟損失,阻礙網際網路公司業務的良性發展。因此,能夠實現裝置識別與追蹤的裝置指紋,成了保護業務安全必不可少的基礎技術。
基於這個背景,網易易盾於今日釋出了全新的裝置DNA指紋系統,能智慧鎖定唯一裝置的DNA指紋,讓欺詐仿冒無處躲匿。
網易易盾釋出的裝置DNA指紋系統包括四個功能,分別是裝置標識、智慧追回、風險檢測和裝置信用體系。
裝置標識能關聯裝置硬體、軟體、網路、狀態等多維度資訊,通過易盾特有的加權DNA演算法,生成唯一的裝置DNA指紋;智慧追回是基於易盾機器學習建模,智慧調整權重、升降規則,全方位精準識別裝置資訊篡改行為,當發現裝置資訊篡改後,無視裝置資訊篡改,追出裝置唯一的DNA指紋;風險監測,能夠主動檢測,追蹤應用環境的潛在風險和漏洞,全方位、多維度對抗非法使用者;而裝置信用體系,則是基於網易20多年大資料積累,獨創裝置信用體系,精準標識裝置資訊,助力業務風險控制。
易盾裝置DNA指紋系統的架構
易盾裝置DNA指紋系統的背後是易盾安全能力的聚合。它通過聚集硬體資訊、軟體資訊、環境資訊和網路資訊,經過機器學習、風險監測、DNA裝置指紋演算法和裝置信用體系,從而生成唯一且不變的裝置DNA指紋。
網易易盾移動安全產品經理瞿湘昆表示,易盾的裝置DNA指紋系統具有唯一性、資料安全和全平臺覆蓋等多個優點。這位工作將近十年的資深產品經理介紹到,基於易盾安全實驗室的多年積累,能智慧鎖定唯一的裝置DNA指紋,裝置指紋生成以後,不會因為應用升級重灌、系統更新等操作而發生變化;在傳輸環節,全程採用易盾自研的高強度加密演算法進行加密,防止篡改和劫持;平臺支援上實現全覆蓋,支援Android、iOS、小程式、H5接入。
易盾的裝置DNA指紋系統,目前有兩個版本,包括客戶端版和服務端版,前者不會和易盾伺服器有任何通訊,適用於資訊敏感類客戶;而後者有利於提高各端(包括H5、小程式)裝置指紋的唯一性。
應用場景上,除了能用於防欺詐風險外,還能夠確保支付交易安全、實現精準營銷,以及防身份偽造。
網易易盾是國內領先的內容安全&業務安全服務商,易盾面向數字業務提供全面精準地異常賬戶&有害行為綜合風控服務,保障客戶業務合規穩健運營,免受黑灰產組織非法侵害,專注創新發展。
裝置指紋是易盾反作弊全鏈路檢測中的重要工具,包含裝置DNA指紋系統在內的網易易盾反作弊全鏈路檢測服務,目前已服務包括網易考拉、浙報傳媒在內的多家大型客戶,併為多個大型線上活動保駕護航,取得了非常不錯的效果。