今天小編分享的科技經驗:騰訊為部分景區、博物館票務系統部署反黃牛技術,歡迎閱讀。
IT 之家 8 月 22 日消息,針對網友反饋的熱門景點公眾号預約難、搶票難問題,騰訊今日公布了 " 風控反黃牛解決方案 "。
▲ 圖源騰訊官方公眾号,下同
據介紹,普通人搶票需要輸入驗證碼、輸入身份證、選擇日期、提交訂單,最快也要耗時 3-4 秒。初級黃牛用自動化腳本(惡意機器人)搶票,在 0.0001 秒内完成這些動作。而高級氪金黃牛儲備了海量手機和賬号,每台設備運行批量搶票軟體和自動化工具。可以瞬間搶走大量票。
對此,騰訊安全為許多景區、博物館的票務系統部署了反黃牛技術(具體景區未公布),用 " 三道防線 " 攔截黃牛:
第一道防線:在線攔截機器人
騰訊 Web 應用防火牆(WAF)處于 Web 應用程式和外部網絡之間,可以檢測并阻止自動化腳本的異常大流量訪問。
通過對搶票速度、頻次、地點的分析,騰訊 WAF 可以攔截大部分惡意機器人。比如,搶北京的票的 IP 地址集中在印度、新加坡,大概率是因為黃牛為了搶票購買了異地雲資源。
第二道防線:篩出可疑設備
每一個設備都有自己的數字特征。如果這個設備的 IP 聚集度、設備聚集度很高,它大概率是虛假設備或可疑的設備。篩選出可疑設備後,再結合多種驗證碼的方式,就可以有效抵御黃牛,同時保證普通用戶的購票體驗。
最後一道防線:誘敵深入
第三道防線應用的是騰訊天御全棧式風控引擎(RCE)。先讓少量黃牛進來買票,再标記異常的 IP:比如 0.5 秒就搶到票,每周搶幾十張票,大概率不正常。
随着 IP 可疑動作越來越多,這個 IP 的顏色便會越來越深,直到成為風控系統中的黑樣本。它就被徹底攔截了。
IT 之家從騰訊官方獲悉,該公司的 " 反黃牛 " 技術能夠在無需人工介入的情況下幫助博物館、博物院、公園、景區等 "解決 90% 的惡意流量問題 "。以前沒有接入騰訊 RCE,熱門的博物館開閘放票十幾秒,就被黃牛 " 掃蕩 " 一空。現在,搶票時間視窗能延長到 20-30 分鍾。