10月29日,第四届游戏安全行业峰会在深圳召开。此次峰会由腾讯游戏安全Anti-Cheat Expert、腾讯云、腾讯安全共同主办,来自腾讯、拳头公司、游族网络、迷你创想、中青宝等海内外知名游戏厂商的技术和产品专家共同研讨游戏安全最新的趋势和挑战,专家们从不同维度,分享不同游戏类型面临的安全问题及解决思路。
腾讯游戏业务安全总监李长江开幕致辞表示,新的一年游戏行业变化很大,游戏安全领域的形势也很复杂,李长江指出,2021年,游戏安全行业的三个变化,一是在巨大利益刺激下外挂黑产规模越来越大,对抗也越来越难,第二点是游戏产业受到的DDoS攻击愈加严重,对游戏安全形成巨大冲击,最后是游戏行业监管力度持续加强。
李长江还指出,随着游戏形态和社会环境的持续变化,游戏问题也在不断演变,加强游戏安全正面力量的交流和协作,不断提升游戏安全行业水平,保卫游戏产业健康发展,也是此次举办峰会的初衷。
腾讯游戏安全总监李长江开幕致辞
来自腾讯安全的副总裁黎巍在开场致辞中也表示“游戏安全不是简单的单一厂商或者企业能够解决的,一定需要共建共治,我们希望通过更多的交流合作,能够让大家在面对各种挑战时,不再是单兵作战。”黎巍在致辞时也再次点明了此次峰会的主题,“一方面,我们安全团队一直在与内部业务团队共融,另一方面腾讯也将持续在安全技术、能力与解决方案梳理整合并对外开放,与生态伙伴共融。”
腾讯安全副总裁黎巍致辞
安全对抗的全球化进程加速 打击难度提升且复杂
谈及游戏安全打击的两个主要问题,来自腾讯手游安全产品负责人张旭谈到,一个是艰难一个是复杂。一次近期的相关调研结果表示,游戏外挂问题是玩家放弃一款游戏的重要原因之一。在过去的一年,海外游戏黑产问题成倍增长,2021年上半年,腾讯游戏安全统计到的移动端游戏的外挂样本数已达28171个,PC端游戏的外挂样本数已达10137个。
安全对抗全球化进程加速,张旭补充道,“外挂制贩团伙能力升级,商业变现能力成熟,全球化的黑产链条打击更困难。”面对愈加复杂的黑产环境,腾讯游戏安全团队推出以促活保收为主的价值运营尝试 -- 黑产管控,在两年的实践中,也有效阻断了黑产团伙获利,为多款游戏提供了完整有效的黑产管控能力。
本次峰会议题也有游戏厂商最为关心的安全场景之一 -- DDoS攻击,来自腾讯安全高级安全算法工程师伍湘奇为与会嘉宾解读了DDoS攻击新趋势与防护指南。2020年业界进入2T攻击的时代,攻击成本越来越低,防护越来越重要。“40%的DDoS攻击都直指游戏,对于游戏厂商的防D系统能力和速度都是很大的挑战。”经过几代迭代,腾讯云安全主要做了两点的改进,一个是做绘画的追踪,另外是流量特征学习。针对行业痛点,腾讯游戏安全Anti-Cheat Expert在腾讯内部久经验证的抗D能力,能在保证业务不受影响的情况下,将清晰准确度提高至99%。
左图:腾讯手游安全产品负责人张旭;右图:腾讯安全高级安全算法工程师伍湘奇
腾讯游戏安全解决方案 共建生态守卫游戏安全
而服务于腾讯游戏海量的玩家群体,随着恶意行为以及恶意场景的快速发展变化,站在大盘生态角度要如何进行安全环境的建设运营工作才能给游戏带来最大增益?游戏信用或许是一个答案。
来自腾讯游戏安全的用户产品负责人周杰,通过一位低信用玩家的真实反馈,向观众讲述了如何通过社会信用机制来改变玩家行为的理念,“基于“用户画像”搭建信用服务体系,游戏信用的好坏表征玩家未来出现各类异常游戏行为的可能性,通过体系化和规模化的前置拦截、场景限制、提醒警示等用户运营手段,帮助玩家对信用以及游戏行为规范形成正确认知,进而改善游戏环境。”当前腾讯游戏信用已经接入95款端手游,为420多个不同的游戏场景保驾护航。
随着游戏量和玩家量的增加,以及对抗的持续,反外挂形势也在持续变化。腾讯游戏安全Anti-Cheat Expert天眼产品负责人王钊,向与会观众分享了外挂自动分析对抗的实践。王钊提到监控到业内一款PC端游戏“5个月时间外挂超过4000款版”,更有新游戏刚上线便遭遇了多款带有深度反检测技术的外挂,在当前这些形势下,人工处理很难满足需求,必须提升自动化程度。在外挂自动分析对抗上,Anti-Cheat Expert团队不仅积累了丰富成熟的方案和经验,也将它产品化为了Anti-Cheat Expert 天眼,护航更多内外部游戏。
腾讯游戏安全Anti-Cheat Expert产品负责人李鑫做了ACE产品化和行业合作的主题分享。游戏安全对于不少游戏厂商来说,是一个门槛较高的技术活。2020-2021上半年游戏黑产账号数量上亿,游戏安全挑战加剧,行业厂商急需第三方解决方案。腾讯游戏安全团队伴随着腾讯游戏一同成长,游戏安全挑战加剧的大背景下,腾讯游戏安全基于近20年安全对抗经验,打造了覆盖游戏全场景、全周期、全链路,云+端一体的立体化解决方案,与行业开展合作,共建游戏安全生态。
ACE产品体系覆盖了反外挂、加固、内容安全、反打金、游戏黑产识别、数字版权保护、DDoS防护等多个方面,为行业提供一站式解决方案。ACE目前已经与英雄互娱、三七互娱、心动网络、米哈游、乐逗、西山居、快手、B站、IGG、FunPlus、Garena、Riot等行业TOP厂商建立了广泛合作,市场占有率行业第一。
左一:腾讯游戏安全用户产品负责人周杰;左二:腾讯游戏安全Anti-CheatExpert天眼产品负责人王钊;右一:腾讯游戏安全Anti-CheatExpert产品负责人李鑫
游戏行业群英荟萃 分享实践经验
值得一提的是,来自拳头公司的反作弊团队负责人Phillip Koskinas通过视频,和观众分享了拳头游戏公司Vanguard团队在硬件层面管控作弊行为的经验。
来自迷你创想的信息安全团队负责人谢晓勇,向观众分享了迷你创想公司在沙盒游戏平台安全建设方面的宝贵经验,全面介绍了沙盒游戏平台是如何在用户安全、内容安全、平台安全三个方面构建多维度的安全体系。
来自中青宝的互联网出版部总编刘祺深入浅出地向观众解答了合规运营游戏需要具备的资质,如何判断资质的合规,为厂商及行业伙伴讲解了把控安全运营会产生风险的要素,在前期了解部分系统设计可能造成的运营风险,才能更好地事前规避。
来自游族网络信息化与信息安全总监马寅龙,为大家带来主题为《“黑域”与“剑门关”基于代理网关和隔离网络的游戏研发环境构建探索》的分享,马寅龙向在场观众介绍了源代码保护的重要性,以及对隔离网络游戏研发环境构建的探索和思考,在最后马寅龙表示,能够参加此次峰会与各位游戏行业的同行就游戏安全问题进行深入交流是不可多得的机会。
会议结束后,主办方邀请众多与会嘉宾参加商务晚宴,在轻松愉快的氛围内,加深沟通和交流。
第四届游戏安全峰会吸引了各大游戏厂商、企业的关注和参与。游戏行业越来越重视安全问题,更积极地投入安全能力的建设或采用专业的游戏安全服务。加强游戏安全正面力量的交流和协作,不断提升游戏安全行业水平保卫游戏产业健康发展,是游戏行业的共同期望。