運(yùn)維的同學(xué)作為IT行業(yè)公認(rèn)的背鍋俠，不僅每天要負(fù)責(zé)機(jī)房巡檢、服務(wù)器上架、網(wǎng)絡(luò)管理、應(yīng)用運(yùn)維的日常維護(hù)，版本投產(chǎn)、變更管理、數(shù)據(jù)查詢(xún)等等工作有不少都要熬夜實(shí)施。按照ITIL的管理流程，出了一定程度的現(xiàn)網(wǎng)問(wèn)題，還少不了和開(kāi)發(fā)同學(xué)一起背鍋。

但其實(shí)這還不是最坑的時(shí)刻，在電商行業(yè)做運(yùn)維壓力***的時(shí)刻之一估計(jì)要算是公司搞營(yíng)銷(xiāo)活動(dòng)了。除了要提前準(zhǔn)備好帶寬，多在騰訊云等公有云上搞一批云主機(jī)，還要提前和開(kāi)發(fā)一起優(yōu)化訪(fǎng)問(wèn)體驗(yàn)。開(kāi)發(fā)的H5活動(dòng)頁(yè)面一旦上線(xiàn)，運(yùn)維同學(xué)需要時(shí)刻看著CPU、帶寬、內(nèi)存等設(shè)備性能指標(biāo)，同時(shí)密切關(guān)注應(yīng)用連接數(shù)、網(wǎng)頁(yè)打開(kāi)時(shí)間、應(yīng)用訪(fǎng)問(wèn)失敗率等應(yīng)用層面的性能指標(biāo)。

結(jié)果你可能突然發(fā)現(xiàn)坑爹的事情來(lái)了，準(zhǔn)備的***營(yíng)銷(xiāo)資源本來(lái)是市場(chǎng)的同學(xué)準(zhǔn)備拉新用戶(hù)的，結(jié)果在一些論壇里居然出現(xiàn)了這樣的帖子，一群羊毛黨要來(lái)組隊(duì)刷你們的營(yíng)銷(xiāo)資源，真正的新用戶(hù)反而被他們堵在門(mén)外了。

要是營(yíng)銷(xiāo)資源都被“羊毛黨”刷完了，今年下半年市場(chǎng)同學(xué)和運(yùn)維同學(xué)的KPI就要完不成了好么。

之前做在線(xiàn)旅游的同程也碰到過(guò)類(lèi)似的問(wèn)題，看看他們是怎么搞定的吧。在一場(chǎng)基于微信的火車(chē)票免單活動(dòng)里，居然有95%是各類(lèi)羊毛黨來(lái)刷營(yíng)銷(xiāo)資源，再轉(zhuǎn)賣(mài)牟利的。

同程是如何解決這個(gè)電商防刷的問(wèn)題呢?

其實(shí)如果要識(shí)別這些刷促銷(xiāo)資源惡意用戶(hù)，以用戶(hù)特征來(lái)說(shuō)，我們還是可以有章可循。

舉例來(lái)說(shuō)，如果在某一個(gè)代理IP段出現(xiàn)了大量的用戶(hù)聚集，

在某個(gè)深夜凌晨3-5點(diǎn)這種正常用戶(hù)較少下單的時(shí)間，出現(xiàn)的密集訂單，

或者是在某個(gè)偏遠(yuǎn)且人口***的西部地區(qū)，出現(xiàn)了與其人口密度不匹配的大量訂單。

盡管理解防刷的原理并不難，但要搭建一套電商防刷系統(tǒng)還需要相當(dāng)?shù)募夹g(shù)積累和海量的數(shù)據(jù)訓(xùn)練。以風(fēng)險(xiǎn)學(xué)習(xí)引擎為例，騰訊云天御采用了黑/白雙分類(lèi)器風(fēng)險(xiǎn)判定機(jī)制。之所以采用黑/白雙分類(lèi)器的原因就在于減少對(duì)正常用戶(hù)的誤傷。某個(gè)IP是惡意的IP，那么該IP上可能會(huì)有一些正常的用戶(hù)，比如大網(wǎng)關(guān)IP。如果要盡可能的提升識(shí)別的準(zhǔn)確率，對(duì)于電商防刷系統(tǒng)其實(shí)有著很強(qiáng)的數(shù)據(jù)積累要求，只有通過(guò)大數(shù)據(jù)集的多次訓(xùn)練，惡意用戶(hù)的識(shí)別準(zhǔn)確率才可能做到準(zhǔn)確。

也正是基于這樣的原因，同程在***時(shí)間接入了騰訊云天御系統(tǒng)，在騰訊云的技術(shù)同學(xué)的支持下，半天的時(shí)間里，結(jié)合天御的海量用戶(hù)特征信息，按照IP段、用戶(hù)信息、用戶(hù)行為模式等緯度，對(duì)255萬(wàn)條參與活動(dòng)的用戶(hù)信息進(jìn)行了數(shù)據(jù)識(shí)別，發(fā)現(xiàn)了230萬(wàn)條惡意用戶(hù)信息，為同程挽回了近百萬(wàn)的營(yíng)銷(xiāo)資源潛在損失。

總結(jié)：

電商的運(yùn)維們?cè)诖黉N(xiāo)活動(dòng)中要***限度避免刷單，又減少對(duì)正常用戶(hù)的體驗(yàn)影響，我們可以主要從以下三個(gè)方面下手對(duì)惡意用戶(hù)進(jìn)行“柔性打擊”

1.注冊(cè)環(huán)節(jié)：識(shí)別虛假注冊(cè)、減少“羊毛黨”能夠使用的賬號(hào)量。在注冊(cè)環(huán)節(jié)識(shí)別虛假注冊(cè)的賬號(hào)，并進(jìn)行攔截和打擊。

2.登錄場(chǎng)景：提高虛假賬號(hào)登錄門(mén)檻，從而減少能夠到達(dá)活動(dòng)環(huán)節(jié)的虛假賬號(hào)量。比如，登錄環(huán)節(jié)通過(guò)驗(yàn)證碼、短信驗(yàn)證碼等手段來(lái)降低自動(dòng)機(jī)的登錄效率，從而達(dá)到減少虛假賬號(hào)登錄量、減輕活動(dòng)現(xiàn)場(chǎng)安全壓力的目的。

3.活動(dòng)環(huán)節(jié)：這個(gè)是防刷單對(duì)抗的主戰(zhàn)場(chǎng)，也是減少“羊毛黨”獲利的直接戰(zhàn)場(chǎng);這里的對(duì)抗措施，一般有三個(gè)方面：

1)通過(guò)驗(yàn)證碼(短信、語(yǔ)音)降低黑產(chǎn)刷單的效率。

2)系統(tǒng)實(shí)時(shí)接入騰訊云天御這樣的防刷系統(tǒng)，對(duì)惡意用戶(hù)數(shù)據(jù)進(jìn)行實(shí)時(shí)識(shí)別。

3)營(yíng)銷(xiāo)系統(tǒng)層面，大幅度降低異常賬號(hào)的優(yōu)惠力度。

2016年8月12日(本周五)，騰訊“云+未來(lái)”峰會(huì)蘇州站將于蘇州市金雞湖國(guó)際會(huì)議中心盛大舉行，本次峰會(huì)是由騰訊公司與蘇州市政府聯(lián)合主辦，騰訊云與蘇州工業(yè)園區(qū)聯(lián)合承辦。峰會(huì)還邀請(qǐng)到了來(lái)自騰訊、Intel、同程旅游、Leancloud等知名企業(yè)領(lǐng)導(dǎo)與眾多蘇州本地企業(yè)代表人物，將圍繞云計(jì)算、大數(shù)據(jù)為核心議題展開(kāi)相關(guān)探討，一同聚焦企業(yè)云化轉(zhuǎn)型。

更多峰會(huì)詳情請(qǐng)見(jiàn)騰訊云官網(wǎng)：

http://www.qcloud.com/event/tcc2016/suzhou?utm_source=qcloudbanner&utm_medium=banner5&utm_campaign=qcloud