產(chǎn)業(yè)安全專家談 | 外掛黑產(chǎn)猖獗，游戲廠商如何阻擊應(yīng)對(duì)？

游戲外掛嚴(yán)重破壞了游戲的平衡性，會(huì)造成游戲核心玩家流失，游戲口碑下降、生命周期縮短等惡劣影響。據(jù)《2019騰訊游戲安全年度報(bào)告》數(shù)據(jù)，定制外掛達(dá)53%，外掛向技術(shù)深度更底層，手法更隱蔽，變種迭代更快速方向發(fā)展。

如何應(yīng)對(duì)快速變種更新的外掛種類，如何提升外掛對(duì)抗的成功率、降低誤殺率，“游戲上云”背景下游戲安全有哪些新趨勢？「產(chǎn)業(yè)安全專家談」第二十五期邀請(qǐng)騰訊游戲安全高級(jí)產(chǎn)品經(jīng)理，騰訊MTP產(chǎn)品負(fù)責(zé)人李鑫，解答游戲廠商面臨的外掛問題，助力游戲廠商有效提升游戲安全門檻，增強(qiáng)游戲?qū)雇ㄓ猛鈷炷芰Α?/strong>

在此基礎(chǔ)上，我們?nèi)ヌ峁┑诙拥?strong>控制臺(tái)自助反外掛能力。MTP可以提供功能全面的反外掛控制臺(tái)，用戶可以自己選擇策略開關(guān)、自助上傳外掛樣本，并在十分鐘之內(nèi)快速完成對(duì)抗。自己添加白名單過濾、自己去查看實(shí)時(shí)外掛對(duì)抗數(shù)據(jù)，并能夠?qū)С鐾鈷熳鞅酌麊?，建立起自己可以完全覆蓋的一個(gè)整體的外掛對(duì)抗閉環(huán)。

在此基礎(chǔ)上我們會(huì)提供更高層面的一個(gè)第三層，叫自定義策略對(duì)抗能力。在這個(gè)層面我們會(huì)去開放更多接口給游戲廠商，比如像反外掛的廣播接口、SDK的心跳接口，方便他們能夠去進(jìn)行精細(xì)化的運(yùn)營。這種精細(xì)化的運(yùn)營不僅能夠嚴(yán)密的防止誤殺，同時(shí)也能夠方便客戶根據(jù)實(shí)際情況自行決策，保障利益的最大化。舉例來說，廠商拿到玩家完整的作弊信息和數(shù)據(jù)之后，就可以結(jié)合玩家在游戲內(nèi)的其他行為去判斷是否需要采取處理以及如何處理。

MTP在以上的三個(gè)層面中，第一層做的非常完善，第二層的能力在行業(yè)中是領(lǐng)先，第三層則是屬于獨(dú)家開放能力。

需要說明的是，MTP開放的反外掛能力主要是針對(duì)通用外掛的，幫助游戲提升安全門檻，在體量稍大的游戲上往往會(huì)出現(xiàn)針對(duì)游戲的定制化惡劣外掛，在這種場景下還需要游戲開發(fā)者做更進(jìn)一步的防護(hù)。

Q4：外掛在不斷變種和更新，游戲上使用MTP后再出現(xiàn)新的外掛怎么辦？

李鑫：我們一直在強(qiáng)調(diào)說，MTP提供的不只是SDK。SDK組件它只是一個(gè)載體，我們提供的是持續(xù)的、不斷提升的安全能力。

從技術(shù)迭代的角度來說，MTP以騰訊內(nèi)外部的數(shù)百款游戲的對(duì)抗為基礎(chǔ)，持續(xù)每天更新對(duì)抗能力，反外掛SDK保持快速迭代，外掛樣本庫保持持續(xù)更新，這些最新的能力都會(huì)及時(shí)的開放給客戶。

從生態(tài)開放的角度來說，最新版本的SDK，最新的外掛樣本庫，我們都會(huì)在MTP平臺(tái)上及時(shí)開放給游戲開發(fā)者。開發(fā)者可以自主選擇能力最強(qiáng)的版本，同時(shí)保持外掛對(duì)抗的最佳效果。如果游戲側(cè)自己發(fā)現(xiàn)外掛樣本，僅僅需要十分鐘就可以完成外掛樣本的自主提交和對(duì)抗。

所以總結(jié)下來，一個(gè)是我們騰訊能力的不斷對(duì)外開放，第二個(gè)是客戶不斷參與到外掛對(duì)抗能力的持續(xù)建設(shè)當(dāng)中，這樣我們就能夠和業(yè)內(nèi)的合作伙伴一起，共同把游戲生態(tài)安全環(huán)境建設(shè)好。

Q5：游戲廠商可能有顧慮，反外掛會(huì)不會(huì)影響游戲平穩(wěn)運(yùn)營？我們是如何保障兼容性的？

李鑫：MTP已經(jīng)經(jīng)過騰訊的多款主流游戲驗(yàn)證，產(chǎn)品的成熟度是非常高的。像王者榮耀、和平精英、CODM等等，這些上千萬DAU或者上億DAU的游戲都已經(jīng)使用了這類解決方案的產(chǎn)品能力，所以說穩(wěn)定性、兼容性、性能影響這些方面都是我們的一個(gè)核心優(yōu)勢。

Q6：“游戲上云”背景下，游戲安全有哪些新趨勢，騰訊MTP下一步如何布局？

李鑫：上云背景下，惡意修改等類型的外掛會(huì)被限制，但外掛產(chǎn)業(yè)也將向更專業(yè)、細(xì)分方向發(fā)展，將會(huì)出現(xiàn)新的云上外掛風(fēng)險(xiǎn)。同時(shí)，游戲的安全風(fēng)險(xiǎn)將不僅限于反外掛，像內(nèi)容安全、打金工作室、渠道安全、漏洞攻擊、信息泄露等安全問題還會(huì)進(jìn)一步的發(fā)展。

依托騰訊20年安全領(lǐng)域積累和騰訊云“云管端”智慧安全體系，騰訊MTP將根據(jù)游戲公司上云安全痛點(diǎn)靈活調(diào)配連接、認(rèn)證、存儲(chǔ)等各環(huán)節(jié)的安全能力，為游戲客戶提供反外掛在內(nèi)的一站式云上安全解決方案。

面對(duì)復(fù)雜多變的游戲安全形勢，騰訊依托20余年在安全領(lǐng)域積累的大數(shù)據(jù)及先進(jìn)的AI算法，充分發(fā)揮自身10多年在游戲安全領(lǐng)域的經(jīng)驗(yàn)積累，將持續(xù)加強(qiáng)安全技術(shù)研發(fā)，全面釋放安全能力；助力游戲企業(yè)提升游戲安全門檻，增強(qiáng)游戲反外掛等安全能力；為游戲產(chǎn)業(yè)健康發(fā)展保駕護(hù)航。