守護(hù)玩家的熱愛，網(wǎng)易易盾MMO游戲安全場景解決方案迎重要更新

2024年4月10日，暴雪娛樂與網(wǎng)易共同宣布：停服442天后，那款曾經(jīng)讓數(shù)百萬國內(nèi)玩家為之癡迷的MMO游戲《魔獸世界》國服要重新回歸了。

還記得服務(wù)器關(guān)閉倒計(jì)時(shí)15分鐘開始的時(shí)候，素不相識(shí)的大家就在頻道中互相告別，“愿風(fēng)指引你的方向“。隨著身處納格蘭的角色強(qiáng)制返回登錄界面，隨著已經(jīng)沒有可用服務(wù)器的提示，這個(gè)相伴了十幾年的世界，在那一刻“暫時(shí)”結(jié)束了，讓大量玩家惋惜、遺憾。

作為一款MMO游戲，《魔獸世界》為何能收獲眾多玩家如此的鐘愛呢？

在現(xiàn)代數(shù)字娛樂產(chǎn)業(yè)中，MMO（Massively Multiplayer Online）游戲是一種備受歡迎的游戲類型，有以下特點(diǎn)：

（1）大量的來自世界各地的玩家同時(shí)在線，進(jìn)行交流互動(dòng)，并參與游戲的建設(shè)；

（2）有屬于游戲世界內(nèi)的獨(dú)立經(jīng)濟(jì)系統(tǒng)，玩家間可以相互進(jìn)行游戲道具的交易；

（3）游戲世界是開放的，沒有固定劇情，玩家具有更寬泛的角色決策權(quán)。

因?yàn)橛羞@些特點(diǎn)加上成功的運(yùn)營，諸如《魔獸世界》、《劍網(wǎng)3》等游戲受到大量玩家喜愛。但也恰恰因?yàn)檫@些特點(diǎn)，MMO游戲給了游戲黑灰產(chǎn)的可乘之機(jī)，造成例如外掛作弊、打金工作室、引流拉人等等一系列有害于游戲的安全風(fēng)險(xiǎn)問題。

為應(yīng)對(duì)這些游戲風(fēng)險(xiǎn)問題，網(wǎng)易易盾已發(fā)布一套完善的面向MMO游戲的風(fēng)控解決方案。

01.覆蓋四大游戲場景，貫穿事前—事中—事后全過程的風(fēng)控

對(duì)于大多數(shù)MMO游戲而言，有害于游戲安全的風(fēng)險(xiǎn)問題通常集中為破解/私服、自動(dòng)任務(wù)/掛機(jī)腳本、批量創(chuàng)建/打金牟利、游戲內(nèi)引流拉人四類。

網(wǎng)易易盾游戲安全團(tuán)隊(duì)發(fā)現(xiàn)，如果沒有不做任何防護(hù)的措施，“裸奔”的游戲需要面臨這幾個(gè)場景的考驗(yàn)。

● 風(fēng)險(xiǎn)場景一—私服：扒取游戲代碼、資源架設(shè)游戲私服，分?jǐn)偣俜髁浚苯訉?duì)公司造成經(jīng)濟(jì)損失。

● 風(fēng)險(xiǎn)場景二—外掛/腳本：調(diào)試分析游戲邏輯，制作各類外掛輔助，嚴(yán)重影響游戲口碑。

● 風(fēng)險(xiǎn)場景三—盜版：破解游戲包，注入自有邏輯后打包生成盜版包，嚴(yán)重影響正版玩家體驗(yàn)。

● 風(fēng)險(xiǎn)場景四—打金工作室：通過大量設(shè)備多開，批量入駐游戲服務(wù)器打金，對(duì)游戲經(jīng)濟(jì)系統(tǒng)造成致命破壞，導(dǎo)致游戲死亡。

對(duì)此，網(wǎng)易易盾提供從事前防御到事中監(jiān)測，再到事后管控全流程的風(fēng)控管理方案。

一、事前防御：強(qiáng)化客戶端防御能力，加強(qiáng)代碼和資源保護(hù)，提高破解門檻。

● 腳本加密：DLL文件整體加密、函數(shù)加密自定義結(jié)構(gòu)加密C#/JS/Lua/il2cpp等；

● 引擎保護(hù)：獨(dú)家提供各引擎的加殼、輕量級(jí)保護(hù)、虛擬化保護(hù),支持PE和ELF文件保護(hù)；

● 手游dex保護(hù)：支持dex的保護(hù)防脫殼以及環(huán)境檢測等；

● 資源加密：通過自研的高強(qiáng)度算法，對(duì)游戲中涉及的核心資源支持加密；

● 安全模塊：跟安全SDK耦合，同時(shí)支持反Dump、反調(diào)試、反篡改等；

● 端游PE保護(hù)：自研的防剝離保護(hù)以及支持對(duì)于第三方SDK的虛擬化保護(hù)等。

二、事中監(jiān)測：通過風(fēng)控SDK、AI模型、文本內(nèi)容數(shù)據(jù)分析對(duì)游戲內(nèi)的異常行為檢測識(shí)別。

三、事后管控：建立管控閉環(huán)，將風(fēng)險(xiǎn)事件控制在游戲內(nèi)，減少外部影響，并沉淀一系列管控處置經(jīng)驗(yàn)與策略，為下一次前置處理提供參考。

02.打金工作室的治理：找到經(jīng)濟(jì)系統(tǒng)與玩家生態(tài)的平衡點(diǎn)

在一眾游戲黑灰產(chǎn)中，“打金工作室”的組織最為成熟，是一個(gè)運(yùn)營如同企業(yè)般成熟的違法組織，且呈現(xiàn)出一個(gè)不斷發(fā)展的生態(tài)系統(tǒng)，反映了更廣泛的趨勢和行為。網(wǎng)易易盾黑灰產(chǎn)研究院長期對(duì)游戲黑灰產(chǎn)進(jìn)行觀察監(jiān)測。

2023年全年，易盾黑產(chǎn)研究院監(jiān)測全球黑灰產(chǎn)團(tuán)伙作弊上億人次，國內(nèi)城市主要分布成都、溫州、常州等地，海外主要分布河內(nèi)、胡志明、東京等地。

在MMO類型游戲中，資源的累積和投入是構(gòu)建成游戲核心玩法的重要因素，因此對(duì)于游戲廠商，如何能夠合理地保持游戲資源產(chǎn)出方式和速率，維護(hù)服務(wù)器內(nèi)游戲經(jīng)濟(jì)體系的平衡，是游戲能夠長久運(yùn)營的重中之重。

但總有一些“游戲商人”，用低于官方的價(jià)格出售游戲資源，給游戲造成了巨大的經(jīng)濟(jì)和口碑損失，我們把這個(gè)群體稱為“游戲黑產(chǎn)”。

隨著手機(jī)的硬件成本不斷降低，云手機(jī)平臺(tái)、各類輔助工具的出現(xiàn)和完善，這些黑產(chǎn)在技術(shù)和規(guī)模上進(jìn)一步發(fā)展，對(duì)游戲的危害也越來越嚴(yán)重。面對(duì)這些黑產(chǎn)團(tuán)伙，網(wǎng)易易盾又有哪些研究發(fā)現(xiàn)呢？

打金工作室的準(zhǔn)備通常分為創(chuàng)號(hào)、囤號(hào)、打金、交易四個(gè)階段。

創(chuàng)號(hào)階段，通過通過虛擬手機(jī)號(hào)進(jìn)行預(yù)約，利用云手機(jī)、模擬器多開、設(shè)備墻、虛擬機(jī)等批量創(chuàng)建登陸。

囤號(hào)階段，工作室利用腳本批量囤號(hào)升級(jí)，部分工作室直接出售成品任務(wù)號(hào)。

打金階段，通過多開工具實(shí)現(xiàn)同屏多開，利用腳本工具，群控自動(dòng)打金。

交易階段，通常具有單對(duì)單、多對(duì)單之間實(shí)行不等價(jià)交易特點(diǎn)。

與此同時(shí)，在與打金工作室長期對(duì)抗的過程中，網(wǎng)易易盾游戲安全團(tuán)隊(duì)發(fā)現(xiàn)，一定量的工作室可以保證DAU穩(wěn)定，保障高端付費(fèi)客戶需求，我們不一定要“打死”工作室，只要保持經(jīng)濟(jì)系統(tǒng)穩(wěn)定，也能保障普通用戶權(quán)益。

這也彰顯了網(wǎng)易易盾在為客戶提供游戲安全服務(wù)的同時(shí)，并不是一味地只進(jìn)行“對(duì)抗”，而忽略安全的根本目的——讓游戲更加穩(wěn)定、繁榮的運(yùn)營。

以網(wǎng)易易盾某游戲客戶應(yīng)用情況為例，網(wǎng)易易盾游戲安全團(tuán)隊(duì)使用角色移動(dòng)軌跡方案結(jié)合交易圖譜（智能定位流通鏈路節(jié)點(diǎn)）方案，解決游戲中野外自動(dòng)任務(wù)打金、戰(zhàn)場自動(dòng)掛、副本自動(dòng)任務(wù)打金、拍賣行秒貨&惡意報(bào)價(jià)等問題。

通過一段時(shí)間應(yīng)用，最終治理成果顯著，游戲健康度獲得明顯提升——

● 外掛覆蓋率提升200%

● 游戲經(jīng)濟(jì)系統(tǒng)通脹率降低60%

● 投訴率降至0.03%

● 舉報(bào)響應(yīng)速度提升120倍

03.全新的防拉人系統(tǒng)：四位一體，維護(hù)綠色的游戲行業(yè)生態(tài)

引流拉人，是游戲產(chǎn)業(yè)繁榮到一定程度后，同類型游戲?yàn)榱藫寠Z用戶、搶奪流量的常見手段。具體表現(xiàn)為基于游戲中的社交體系（私聊、世界頻道、個(gè)性簽名等），游戲工作室通過批量、高頻發(fā)布代充、拉人廣告文本，將當(dāng)前游戲玩家引流到其他三方游戲。

而MMO游戲因?yàn)槠溟_放性較強(qiáng)的特點(diǎn)，玩家間既可以公屏聊天，又可以進(jìn)行私聊，所以受此困擾尤甚。

網(wǎng)易易盾將AI內(nèi)容審核成熟產(chǎn)品與游戲場景進(jìn)行結(jié)合應(yīng)用，已發(fā)明一套基于多維度信息融合的，用于識(shí)別游戲內(nèi)引流拉人行為和內(nèi)容的精準(zhǔn)識(shí)別技術(shù)。

應(yīng)用這套技術(shù)體系后，游戲廠商可通過API調(diào)用的方式快速對(duì)接，傳入待識(shí)別的內(nèi)容（文本、圖片、視頻等），結(jié)合智能風(fēng)控引擎結(jié)果實(shí)時(shí)返回內(nèi)容風(fēng)險(xiǎn)檢測結(jié)果。

（1）識(shí)別內(nèi)容場景包括私聊、群聊、頻道、公屏等各種聊天場景。

（2）智能內(nèi)容識(shí)別引擎基于基礎(chǔ)的NLP技術(shù)，進(jìn)行分詞、詞性標(biāo)注、實(shí)體識(shí)別，再根據(jù)同音、拼音、形近等特點(diǎn)進(jìn)行變體識(shí)別，對(duì)用戶信息進(jìn)行智能風(fēng)控。

（3）最后給出識(shí)別結(jié)果，通過或者不通過，以及不通過垃圾內(nèi)容的標(biāo)識(shí)，包含引流、欺詐、色情等。

除了內(nèi)容審核外，網(wǎng)易易盾全新的防拉人系統(tǒng)，還可通過拉人黑設(shè)備沉淀、拉人團(tuán)伙AI聚合、外掛環(huán)境檢測等手段對(duì)游戲內(nèi)的引流拉人行為進(jìn)行防治結(jié)合，斬草除根。

常言道“道高一尺，魔高一丈”。但在游戲場景下與黑灰產(chǎn)的對(duì)抗，網(wǎng)易易盾相信永遠(yuǎn)是“邪不壓正”?！赌ЙF世界》的玩家們愿意“為了聯(lián)盟”、“為了部落”，傾其熱愛，網(wǎng)易易盾游戲安全團(tuán)隊(duì)也愿意“為了守護(hù)玩家們的熱愛”，傾盡全力！