近日，国内领先的业务风控服务网易云易盾对外推出面向微信小程序的大数据反作弊产品，源于网易20年的核心业务风控技术与全面稳健的策略模型，有机整合了设备指纹、IP画像、规则引擎等八大能力，可广泛应用电商营销、金融支付、生活服务类小程序场景，帮助企业防范微信小程序端的黑灰产作弊侵害。
易盾安全调查显示，小程序已成为企业业务风险环节新缺口
易盾安全经过调查发现，相比App，大部分互联网开发者还没有足够的能力利用小程序的特性建立起有效的风控策略。“羊毛党”通过自己养号或着批量购买的大量微信号，就能够成功的薅取营销活动的优惠券或红包进而谋取大量非法利润，微信小程序正成为企业业务安全的新缺口。
由于小程序基于微信生态圈，灰黑产组织使用手机×××注册大量“僵尸微信”，结合“猫池”和“接码平台”等工具，在企业小程序营销推广和日常运营过程中，一旦发现有薅羊毛机会，就将消息在羊毛党群体中扩散，会给企业带来包括营销运营费用失控、企业真实用户权益和企业品牌形象受损，服务资源浪费和数据反馈失真等业务风险。例如某企业新上小程序时推出注册填写调研问卷送现金红包活动，被羊毛党集中***，控制大量僵尸微信机器注册随机填写，企业费钱、费时、费力的同时，拉新及调研目标完全落空。
整合八大能力，易盾推出小程序云端结合反作弊解决方案
此次，易盾推出的小程序反作弊解决方案，由云端验证码（SDK）和后端反作弊引擎组成，整合了八大风控能力包括人机识别、设备指纹、关联分析、行为模型、风险名单库、IP画像、规则引擎、业务模型，支持全方位多维度的防护与检测，可有效阻断小程序注册/登录、活动、投票、下单、优惠券/有奖调查等应用场景的作弊行为。
易盾反作弊规则引擎拥有丰富的匹配器和实时更新海量多维的风险样本，可以针对各种业务场景灵活指定策略组合，精准监控快速响应。基础、高级、定制三层规则模式与24小时安全策略专家响应，可以高效满足企业反作弊需求。
易盾反作弊服务通过收集并分析用户在页面上的操作行为，例如鼠标的移动或点击，配合不同用户业务数据，实时智能地训练该业务对应的模型，并进行多点布控，发现正常用户使用习惯，精准识别非法用户。经过多年的学习积累，易盾整合设备指纹、深度学习、关联分析等多项核心技术，使行为分析模型越来越“聪明”。
目前，易盾反作弊服务已全面覆盖Web、App、Wap/H5/小程序，在交通出行、文娱旅行、电商金融、生活服务等行业客户都有落地应用，服务企业数百家。
未来，易盾将继续努力，不断研发先进技术，为客户业务安全的健康发展提供稳定专业的安全保障。
原文地址：http://blog.51cto.com/13610827/2316054