數據共享是抗黑產關鍵 騰訊云“電商節”呼吁建立安全聯盟

“雙11”期間，騰訊云在北京舉辦電商風控與安全交流沙龍，邀請到來自京東、蘑菇街、聚美優品等電商企業的多位風控與安全專家，共同探討“雙11”背后的風控與安全問題，把自身的獨到經驗化作電商安全的“應用寶典”分享給業界。在沙龍活動的圓桌環節，京東風控研發總監吳鹍、蘑菇街電商風控架構師陳朝鋼、聚美優品架構總監羅恒，與騰訊云安全總監周斌展開了一場“安全辯論賽”，呼吁相關平臺實現數據共享，對抗黑產。

電商平臺大促機遇與挑戰并存

一年一度的購物狂歡節，在消費者的盡情購物中落下了帷幕，另一群人也同樣在清點本次的收獲。早在“雙11”前夕，羅恒就率先公布了聚美優品針對黑產攻擊的準備情況，聚美今年的促銷力度空前，“集星卡”活動更是刷爆了很多人的朋友圈，這樣的營銷活動勢必會導致黃牛黨和羊毛黨的集中爆發。現在看來，羅恒的團隊已通過積極穩定IT架構，打贏“雙11”的背水一戰。

對于電商行業而言，提高基礎數據的數量和信息共享是解決安全問題的關鍵所在，陳朝鋼隨后表示蘑菇街也會遇到同樣問題，因此“雙11”優惠活動的安全已成為蘑菇街的重點防控對象。除此之外，為防止大批量訂單產生之后的欺詐行為，信息管控也會更加嚴格。

針對電商屢禁不止的“刷單”現象，京東吳鵾認為這是電商風控體系的重中之重，而且是長期需求，所以在大促之前京東會提前進行有針對性的防控措施，增加更多的算法，制定更多規則去發現潛在的刷單行為。吳鵾還同時解釋了一些在大促期內可能會遇到的“卡頓”問題，“那并不是別人的手比較快，其實背后也是風控在起防控作用”，吳鵾介紹當某款熱門商品進行大幅度的折扣優惠時，會瞬間吸引極高的流量，趨利的黑產也會隨之出現，要在海量流量中辨識出哪些是黑產流量，并把它們提前遏制住，讓正常的消費用戶擁有更多購買機會是電商平臺的風控系統必須要具備的能力。

數據庫共享是打擊黑產的關鍵所在

在騰訊云周斌看來，數據庫共享意義非凡，它的目的是將抗擊黑產的工作劃分為明確的兩個角度：識別壞人，同時“釋放”被攔截的好人。騰訊18年的社交大數據為騰訊云積累了大量的數據基礎，涉及IP、設備、用戶行為數據、歷史存留等多個維度，然后借用騰訊云離線模型來辨識風險。騰訊云目前已經根據這些數據實現了準實時攔截，只要是帶有滯后延遲的信息，都可以通過“實時+準實時”的方式去處理。“多家數據互相補充的機制，我相信對于整個行業本身的凈化，或者是提升客戶滿意度方面，都會是非常有益的工作”，周斌表示。

作為騰訊云天御的第一個外部用戶，羅恒用實際例子印證了周斌的說法。2015年聚美優品準備進行一場免費送的活動，由于風控系統數據不足，最開始收到的手機注冊號難以識別好壞，降低了活動推進速度，在接入騰訊云天御后，好壞立刻“涇渭分明”，所以在羅恒看來，專注于女性電商場景下的聚美也應把自己獨特數據分享出來，與各方攜手提高黑產成本，對抗黑產。

用聯盟對抗聯盟

當被問及聯防共享更應被放在對抗黑產的哪個環節來做時，陳朝鋼表示從蘑菇街的角度而言，應該是貫穿始終的。“使用騰訊云天御的一個很大考量是騰訊微信、QQ等積累的大數據，這是蘑菇街不具備的數據規模，而且天御自身有很多基礎組件，對于中小型企業而言，維護這些組件的成本高昂，一個組件的問題可能會導致上層的服務出現誤殺或漏殺，問題更加嚴重”，陳朝鋼說。

而吳鹍則是從另一個角度回答了這一問題。在他看來，黑產正趨于聯盟化，而每個電商平臺或合作伙伴平臺背后都有自己積累的防黑產數據，當這些數據被打通，各大平臺也就形成了“正向聯盟”，正如金融行業的“老賴名單”和政府層面的“征信報告”，將有助于提高平臺之間的防控能力，從而確保電商和相關行業取得高速的協調發展。

電商大促期間，促銷活動總能在廣告、媒體及大眾輿論上擁有極高的曝光度。而在每場盛宴背后，電商平臺都為風控安全付出了極大的努力。面對越來越嚴峻的黑產威脅，多方力量聯合起來，數據共享、技術合作，已經逐漸成為電商行業的共識。