天天看點

資料風控産品的介紹及應用

概述:驗證碼業務介紹 

驗證碼(CAPTCHA)是“Completely Automated Public Turing test to tell Computers and Humans Apart”(全自動區分計算機和人類的圖靈測試)的縮寫,是一種區分使用者是計算機和人的公共全自動程式。

可以防止:惡意破解密碼、刷票、論壇灌水,有效防止某個黑客對某一個特定注冊使用者用特定程式暴力破解方式進行不斷的登陸嘗試,實際上是用驗證碼是現在很多網站通行的方式(比如招商銀行的網上個人銀行,騰訊的QQ社群),阿裡雲利用了目前最成熟的技術和大資料的分析方式更加準确、智能的實作了這個功能。雖然登陸麻煩一點,但是對網友的密碼安全還來說這個功能還是很有必要,也很重要。驗證碼主要是運用于登入,注冊,評論發帖等網站子產品。

應用場景

登入子產品

防止惡意程式采用暴力破解的方式進行不斷的登入嘗試,來破解使用者的密碼

注冊子產品

防止惡意程式進行大量的注冊,占用網站伺服器資源,釋出垃圾消息導緻網站崩潰

評論發帖

防止垃圾帖,廣告貼刷屏,使論壇,部落格等網站沒有辦法運作

其他

一些投票活動,搶購遊戲裝備商品,搶點卡、卡券等地方也會使用到驗證碼,用來阻止刷裝備

某遊戲使用者需求

注冊防控

在注冊場景提供安全防護,防止機器注冊、人工惡意注冊、注冊短信被攻擊。

登入防控

在登陸場景提供安全防護,防止刷庫撞庫、暴力破解、可疑登陸。

活動防控

在活動場景提供安全防護,防止刷紅包、搶優惠券、黃牛搶号、黃牛刷單。

消息防控 

在發帖、評論場景提供安全防護,防止批量發帖、垃圾評論。

其他風險防控

其他場景下的風險防控,防止如頻繁查機票、機器點贊、批量送禮物、虛假投票等。

阿裡雲産品介紹

資料風控由阿裡聚安全提供,凝聚了阿裡多年業務風控經驗,專業、實時對抗垃圾注冊、刷庫撞庫、活動作弊、論壇灌水等嚴重威脅網際網路業務安全的風險,同時保證正常使用者體驗順暢無影響

業務風控,包含:注冊防控、登陸防控、活動防控、消息防控和其他風險防控,通過使用者行為、軟硬體環境資訊、裝置指紋、業務基礎資訊綜合判定使用者請求的風險程度

人機驗證,凝聚了阿裡多年人機對抗的技術沉澱,現在大量如垃圾注冊、刷庫撞庫、薅羊毛等嚴重影響企業正常業務運作的惡意風險背後,都離不開機器自動化腳本,人機驗證産品在保證使用者極緻體驗的同時,對機器風險進行有效攔截,提供給使用者安全可靠的業務環境 人機驗證服務目前提供了滑動驗證,刮刮卡,無痕驗證,智能驗證,投籃驗證等多種驗證方式,通過生物特征判定操作計算機的是人還是機器,進而取代傳統驗證方式

資料風控産品的介紹及應用

優勢:

精準的風險識别,依據曆史大資料分析,風險識别準确率高于95% 。

領先的驗證技術,通過創新的驗證技術,極大提高對惡意使用者的攔截能力。

多平台的防控,同時支援WEB和移動平台的風險防控。

穩定可靠的系統支援,高于99.99%的可用性、毫秒級響應時間、每秒萬級并發量,保障業務順利進行。

業内領先的代碼保護能力,前端代碼的混淆能力業内首屈一指,銅牆鐵壁式的驗證産品。

驗證産品形式豐富,根據不同的使用場景,給予豐富的人機驗證産品,真正平衡安全與使用者體驗

極緻使用者體驗,産品形态豐富,便捷,趣味,從各處給予使用者極緻的互動體驗

風險二次驗證,對正常請求,一次通過。對識别惡意請求,拒絕通過。對高風險請求,進行二次再驗證

高度自定義的靈活配置,使用者可自定義人機驗證産品各類樣式,迎合業務場景需求,快速接入,高效部署

産品架構

業務風控,包含:注冊防控、登陸防控、活動防控、消息防控和其他風險防控,通過使用者行為、軟硬體環境資訊、裝置指紋、業務基礎資訊綜合判定使用者請求的風險程度。業務風控系統間互動流程如下

資料風控産品的介紹及應用

驗證碼服務目前提供了滑動驗證,刮刮卡,無痕驗證,智能驗證,通過生物特征判定操作計算機的是人還是機器,進而取代傳統驗證方式

資料風控産品的介紹及應用

使用場景

資料風控産品的介紹及應用

驗證碼-滑動驗證

資料風控産品的介紹及應用

使用方法

資料風控産品的介紹及應用

調用流程

資料風控産品的介紹及應用

系統內建代碼-用戶端內建

資料風控産品的介紹及應用

系統內建代碼-服務端內建

服務端不區分應用類型,直接調用相應API:

資料風控産品的介紹及應用

接口說明

https://help.aliyun.com/document_detail/47502.html?spm=5176.doc28326.6.569.DxRYpd

繼續閱讀