今年以來(lái)，演出市場(chǎng)很火，倒買(mǎi)倒賣(mài)的“黃牛”很“忙”。是否有技術(shù)手段可以從根源上攔截“黃牛”？位于上海嘉定工業(yè)區(qū)的網(wǎng)宿科技股份有限公司（以下簡(jiǎn)稱“網(wǎng)宿科技”），以動(dòng)態(tài)的閉環(huán)防控體系大戰(zhàn)“黃牛”，破解演唱會(huì)門(mén)票秒光之困。

用技術(shù)反制技術(shù)

前不久，某知名樂(lè)隊(duì)開(kāi)票期間，網(wǎng)宿科技技術(shù)團(tuán)隊(duì)通過(guò)精準(zhǔn)攔截惡意Bot流量，為訂票接口降壓達(dá)97.21%，守護(hù)票務(wù)平臺(tái)業(yè)務(wù)穩(wěn)定。

(資料圖)

“所謂Bot，就是Robot機(jī)器人的簡(jiǎn)稱，是一種自動(dòng)化程序，‘黃牛’就是使用惡意Bot來(lái)偽裝成正常用戶，用于批量執(zhí)行任務(wù)從而進(jìn)行刷票的。”網(wǎng)宿科技安全產(chǎn)品總監(jiān)翁志真解釋道，大家之所以覺(jué)得搶票難，不僅難在要和幾十萬(wàn)歌迷競(jìng)爭(zhēng)，更難在要和無(wú)數(shù)一秒內(nèi)可發(fā)起數(shù)百次請(qǐng)求的“機(jī)器人”競(jìng)爭(zhēng)。因此，針對(duì)Bot攻擊的防護(hù)要點(diǎn)在于從海量流量中精準(zhǔn)區(qū)分出正常用戶、善意Bot、惡意Bot。

技術(shù)團(tuán)隊(duì)是如何識(shí)別判定真實(shí)用戶和機(jī)器行為的？“近些年，我們觀察到許多智能化Bot的訪問(wèn)行為已經(jīng)無(wú)限接近于正常用戶，但工具終究是工具，它偽裝得再好，與真實(shí)用戶訪問(wèn)相比還是有一定差異。”翁志真介紹，網(wǎng)宿科技的BotGuard閉環(huán)防控體系基于客戶端的特性、用戶行為、業(yè)務(wù)場(chǎng)景（如注冊(cè)/登錄、搶購(gòu)、支付）等模塊，憑借對(duì)用戶訪問(wèn)行為的大數(shù)據(jù)分析，建立多個(gè)分析模型，通過(guò)該模型快速鎖定行為偏離正常模式的異常客戶端，快速響應(yīng)并作出相應(yīng)處理。

“與此同時(shí)，我們通過(guò)線上智能運(yùn)營(yíng)體系結(jié)合安全專家決策，實(shí)時(shí)調(diào)整防護(hù)策略，實(shí)現(xiàn)Bot識(shí)別、管理、阻斷、持續(xù)監(jiān)測(cè)調(diào)優(yōu)的閉環(huán)。”翁志真表示，這一套組合拳打下來(lái)，能阻止大部分機(jī)刷“黃牛”。

這場(chǎng)對(duì)抗是一場(chǎng)持久戰(zhàn)

演唱會(huì)的火熱是文旅市場(chǎng)復(fù)蘇的一個(gè)縮影，反制“黃牛”顯然是一場(chǎng)持久戰(zhàn)。

“演唱會(huì)搶票這種場(chǎng)景，通常在一瞬間會(huì)有大量的用戶和Bot流量涌入，給源站服務(wù)器造成很大的壓力。”翁志真介紹，網(wǎng)宿科技BotGuard依托于分布式的云安全節(jié)點(diǎn)，能夠彈性應(yīng)對(duì)各種規(guī)模的業(yè)務(wù)突增和攻擊突增，有效緩解高并發(fā)Bot攻擊對(duì)源站造成的壓力。

部署防護(hù)策略

以一次演唱會(huì)刷票場(chǎng)景為例，在刷票高峰期的所有“下單”請(qǐng)求中，技術(shù)團(tuán)隊(duì)識(shí)別到的惡意請(qǐng)求占比達(dá)97.21%，說(shuō)明每100個(gè)訪問(wèn)請(qǐng)求只有3個(gè)是來(lái)自真實(shí)用戶，這些惡意請(qǐng)求均被團(tuán)隊(duì)攔截。

事實(shí)上，Bot在黑灰產(chǎn)業(yè)鏈里扮演著至關(guān)重要的角色，如批量抓取網(wǎng)頁(yè)內(nèi)容、查詢數(shù)據(jù)等，代替人工執(zhí)行一些繁瑣、重復(fù)的工作。

技術(shù)架構(gòu)

譬如，詐騙分子利用Bot工具批量爬取職場(chǎng)社交平臺(tái)上的用戶的姓名、就職企業(yè)、職位等信息，再與從其他渠道獲取的個(gè)人信息結(jié)合，就能對(duì)一個(gè)人進(jìn)行完整地畫(huà)像，實(shí)施精準(zhǔn)詐騙。“Bot防控技術(shù)能夠在這一環(huán)節(jié)降低個(gè)人敏感數(shù)據(jù)泄露的風(fēng)險(xiǎn)，對(duì)防詐騙起到一定的作用。”翁志真表示。

又如，“羊毛黨”通過(guò)惡意Bot工具大量爬取電商商家發(fā)放的優(yōu)惠券、紅包等優(yōu)惠資源，通過(guò)轉(zhuǎn)賣(mài)二次獲利，不僅影響活動(dòng)效果，也給商家造成了經(jīng)濟(jì)損失。Bot防控技術(shù)可以智能識(shí)別正常用戶與惡意Bot，保障活動(dòng)效果。

翁志真表示，與Bot的對(duì)抗是一個(gè)持續(xù)的過(guò)程，隨著技術(shù)的演進(jìn)，惡意訪問(wèn)者也會(huì)不斷升級(jí)自身躲避檢測(cè)的能力，因此防護(hù)手段同樣不斷升級(jí)，“我們一直在研究網(wǎng)絡(luò)黑灰產(chǎn)與攻防技術(shù)，不斷升級(jí)防護(hù)策略、優(yōu)化防護(hù)體系，確保能給客戶提供高水位的安全防護(hù)。”

助力構(gòu)建城市數(shù)字化底座

據(jù)了解，網(wǎng)宿科技是全球領(lǐng)先的信息基礎(chǔ)設(shè)施平臺(tái)服務(wù)提供商，通過(guò)提供邊緣計(jì)算、云分發(fā)、云安全、云計(jì)算、云服務(wù)及綠色數(shù)據(jù)中心業(yè)務(wù)，致力于推動(dòng)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型升級(jí)。目前，該公司擁有全球2800個(gè)節(jié)點(diǎn)資源和20多萬(wàn)臺(tái)服務(wù)器，服務(wù)覆蓋70多個(gè)國(guó)家和地區(qū)，能夠?yàn)楦餍懈鳂I(yè)的數(shù)字化應(yīng)用創(chuàng)新提供強(qiáng)大的基礎(chǔ)設(shè)施承載。

作為一家植根于嘉定本土的科技企業(yè)，網(wǎng)宿科技的發(fā)展也得到了政府部門(mén)的政策支持。近年來(lái)，網(wǎng)宿科技先后獲得了上海市促進(jìn)產(chǎn)業(yè)高質(zhì)量發(fā)展專項(xiàng)、上海市“科技創(chuàng)新行動(dòng)計(jì)劃”高新技術(shù)領(lǐng)域項(xiàng)目、上海市軟件和集成電路產(chǎn)業(yè)發(fā)展專項(xiàng)、上海市工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展專項(xiàng)、上海市信息化發(fā)展專項(xiàng)資金等支持。 此外，網(wǎng)宿科技嘉定云計(jì)算數(shù)據(jù)中心榮獲“上海市新型數(shù)據(jù)中心創(chuàng)新發(fā)展案例（高能效類別）”，“網(wǎng)宿網(wǎng)間分發(fā)云平臺(tái)軟件”項(xiàng)目榮登2021年度上海市高新技術(shù)成果轉(zhuǎn)化項(xiàng)目“百佳”名單。

接下來(lái)，網(wǎng)宿科技將進(jìn)一步加大在網(wǎng)絡(luò)、邊緣計(jì)算、安全、云計(jì)算及綠色算力等方面的投入，構(gòu)建“云網(wǎng)邊安”一體化的高效基礎(chǔ)設(shè)施體系，與產(chǎn)業(yè)一同助力上海市構(gòu)建城市數(shù)字化底座。（來(lái)自“上海嘉定”微信公眾號(hào)）

標(biāo)簽：