黑产侵蚀游戏生态体系应该怎么防护？

2020年，一款休闲游戏《江南百景图》突然火了起来，频频登上微博热搜，引发网友热议。随着《恋与制作人》、《王者荣耀》、《江南百景图》、《闪耀暖暖》等游戏新品的火爆，游戏市场的红利也随之被被市场制作人们蚕食，并涌现出一部分灰黑产。

显然，与传统的黑产业策略不同，游戏黑产业的主动性很低，它们习惯于投机，抓住游戏玩家人性的弱点，进而传播大量的信息动态。简单来说，只要有互联网存在，他们就可以在任何时候吸引游戏玩家上门，并轻易获得客户，收入甚至可以达到非常客观的数值。

根据相关研究，游戏产业的安全威胁主要包括以下五个方面:

1. 账户攻击:恶意注册、账户扫描、数据库碰撞攻击、木马黑客和资产盗窃。

2. DDoS攻击：包括黑产互相攻击。

3. 附加组件：游戏作弊，竞争协助。

4. 作坊：如打金和卖道具。

5. 其他: 恶意退款、被盗信用卡、私人服务器等。

针对账号攻击和DDoS攻击，游戏公司通常在攻击者频繁撞库的攻击下反复应对，限制请求频率的方法有很多。对于游戏黑产的场景，工作室主要是对游戏账号进行识别，从而精准控制整体黑产规模。外挂工具的检测是为了阻止作弊用户进入游戏从而获利或者破坏游戏环境。

目前，较多游戏对打金工作室不是根除，而是一个阶段性的整治，把工作室控制在一定的市场规模以内，以保证游戏环境良好的同时稳定日活，但如果识别不出来或者识别不准确，就会直接导致出现严重漏误杀问题。

一旦工作室无法很好地控制市场，工作室就会输出大量的游戏物品，导致游戏物品贬值，玩家如果因此而疯狂吸收这些资源并快速消耗游戏内容，将直接加速游戏玩家的流失。

因此，针对此类游戏的黑生产风险控制问题，可采取以下防控措施：

1. 插件: 对于插件工具进行测试和应用的安全性加强。

2. 工作室:考察黑产资源，装备自动化工具，并分析账户行为模式。

3. 排除恶意竞争：工作室进行识别技术方式+广告导流内容可以识别。

一些游戏制造商和平台对于灰黑产的把控高度敏感，时刻需要关注和控制游戏黑色产品对游戏生态的侵蚀和恶意行为。所以对于游戏公司来说，黑产现象的扩散抑制对于游戏的整个流程的实施和运营发展规划是当务之急。

运营可以在适当的环节加入技术的支持。例如，谛听对启动、注册、登录、业务风险事件可以进行全流程布控，在登录管理环节发展提供一个机器登录识别技术接口，辨别非真人登录行为。深入企业业务应用场景，在观战、开房间、充值、点赞、领礼物等行为和业务工作环节主动布控，精准识别外挂、脚本养号、机器点赞等欺诈问题行为。同时，加强对低质量用户的控制，有效防范游戏产品各项营销活动中的欺诈行为，确保游戏营销活动的效果，提高玩家的游戏体验。

我们应当一起为游戏网络安全保驾护航，相信在不远的将来，能够实现打击一切违法交易的灰黑产带给游戏行业的损失，更好的维护玩家体验和游戏公平性。