业务安全攻防实践沙龙北京站正式落幕 上海站4月15日不见不散

3月31日，由永安在线主办的业务安全攻防实践沙龙北京站在中关村创业大街成功举办。 本次业务安全攻防实践沙龙北京站的主题是“不同业务场景下的风险问题及攻防实践”。 在本次沙龙上，汽车之家风控负责人范光亮、永安在线情报中心负责人薛欣原、美团信息安全部·交易安全负责人李岩先后围绕着沙龙主题进行了分享。

本系列沙龙由业务安全情报专家永安在线联合美团安全、汽车之家举办。举办本系列沙龙的原因有很多：线上流量造假、引流诈骗等各类欺诈问题层出不穷，攻防双方人数差距量级过大，无法发现未知风险、风险发现滞后、风险对抗被动等问题，这些问题都在困扰着各大企业，风控安全团队经验需要交流提高。在这场活动中，永安在线邀请了汽车之家与美团信息安全部，一起深挖业务安全痛点，分享业务安全攻防经验。

开场是由汽车之家风控负责人范光亮向大家进行题为《汽车之家风控反作弊经验》的分享。在本次分享中，他向大家介绍了在汽车之家风控体系建设和面临的业务安全威胁，并讲解了在风控体系建设中所涉及到的各类风控系统以及这些系统对反作弊防黑产的帮助。

在分享中，范光亮还根据汽车之家在去年818的真实活动举例，向大家介绍面临大型营销活动时，风控团队需要采取的风控流程、操作节点和实战经验。

接下来登台的时永安在线情报中心负责人薛欣原，她为大家带来的议题是《从黑产情报角度看风控对抗的变化》。薛欣原分别从2021年黑灰产的变化趋势、黑产攻击的生命周期、黑灰产情报对黑产预警和攻击的量化三个角度分享业务安全风控对抗在近段时间的变化。

在分享中，薛欣原基于永安在线长期对黑灰产作恶行为的监控，发现2021年的黑灰产趋势为以下三点：

• 黑灰产底层资源：租盗用真人资源正在逐渐成为主流

• 作弊手段： 真人 作弊平台爆发增长，给恶意流量识别带来新挑战

• 变现方式： 变现转向真人账号，不再死磕账号及支付提现风控

基于上述黑灰产变化趋势，提出了业务安全场景要对黑产攻击场景全覆盖的整套应对方案。