| 如今，移动互联网浪潮进入白热化竞争态势，APP渠道传播成为很多企业常用的推广方式，APP推广费用也在水涨船高，从PC时代的一个装机0.5元到1元不等，到移动互联网时代的5元，甚至几十元，但为什么转化效果却越来越差。在如此巨大经济利益的驱使下，渠道推广掺假成为业界的普遍认知，渠道不刷量也只存在于童话故事里。因此，如何能减少APP推广经费被羊毛党消耗，便成为了大部分互联网企业都在思考的问题。 又到了双十一来临之际，企业APP推广也日趋进入白热化阶段，黑产也早就做好准备时刻盯着这块“蛋糕”，刷量作弊，瓜分利益。 阿里巴巴集团移动安全专家马征，在云栖大会为大家分享APP渠道推广作弊攻防那些事儿，将为大家提供一份APP渠道推广反作弊攻略。
阿里巴巴集团移动安全专家马征 本报告将分享阿里巴巴集团安全部关于App流量推广数据造假攻防的产业链的应对，重点介绍阿里安全独创的五层识别模型是如何在与黑产攻防转换斗争中，有效识别各种刷量作弊，为企业用户节省开支，减少业务损失。 APP厂商推广自家应用主要会通过三种方式，其中不乏有通过刷量作弊的行为，黑产们为了追逐利润，就会用“众筹刷”、“病毒刷”、“人肉刷”、“机器刷”四种方式去瓜分这块“蛋糕”。 而针对以上刷量的威胁，被刷的危害也是巨大的，不仅损害了企业的金钱成本、信用成本、机会成本，更会得到不靠谱的数据，而这个危害超越前三个危害。现在是数据时代，所有的公司都是以数据来说话，用数据规划未来的业务方向。若不能及时辨别App推广产品的真实用户数据，将会给企业带来巨大的人力财力浪费，也会使企业错过最佳的推广时机，这直接关联App长远发展的空间和可能。 为阻击这类黑产，业内常用的几种反作弊方案包括检测设备是否具有ROOT、越狱权限，收集并检测是否安装了常见的作弊工具（如修改设备信息的插件、自动化点击的软件等）分析具体业务数据，7日留存、自定义事件触发情况等。 黑产反反作弊针对传统反作弊方案都进行了一一破解，出现反进程枚举、反Root、越狱检测等等手段，使得业内刷量作弊灰产治而不绝。 阿里安全针对黑产拥有最新解决方案，这个黑科技最核心的是五层识别模型。 安全不是特别好界定它的效果，很难有一个量化的指标评估，不出事，没有效果就是安全做得还不错的标准，很难有量化。但是整个渠道推广反作弊的技术颠覆了这个概念，整个渠道推广的反作弊它是真实可以从用户的资金层面进行反馈，比如投入千万的推广费用，删除了10%的作弊量，就是真真事实能为用户节省10%的开支，那这100万就是阿里聚安全给企业创造的价值，这就是整个移动推广反作弊的一个产品和技术。 关于具体的APP渠道推广反作弊攻略请移步阿里聚安全官方博客，阅读文章《#云栖大会# 移动安全专场——APP渠道推广作弊攻防那些事儿（演讲速记）》，马征老师从整个APP推广行业背景、目前企业常见的几种推广方式、黑灰产刷流量的方式、企业被刷危害、攻防转换分析，阿里安全最新黑科技五层识别模型是如何提供解决方案的。 更多安全资讯（嘉宾演讲PPT等）请关注阿里聚安全官方博客。 阿里聚安全 阿里聚安全（http://jaq.alibaba.com）由阿里巴巴安全部出品，面向企业和开发者提供互联网业务安全解决方案，全面覆盖移动安全、数据风控、内容安全、实人认证等维度，并在业界率先提出“以业务为中心的安全”，赋能生态，与行业共享阿里巴巴集团多年沉淀的专业安全能力。 |
