产业安全专家谈 | 外挂黑产猖獗，游戏厂商如何阻击应对？原创

判断一款游戏是否需要访问挂，一般来说需要关注三个方面，第一游戏类型，第二盈利水平，第三是技术门槛啊。首先第一个方面我们关注游戏类型，像射击类、动作类、竞速类这些强竞技类型的游戏往往都是外挂的重灾区，这类游戏之所以有强烈的这种反外挂需求，他的原因在于这类游戏使用外挂往往会玩家会得到这种收益的。最大化会严重影响游戏的平衡性，比如像我们在经常玩的吃鸡游戏上，像采用自瞄、锁头等功能的外挂玩家的体验会有质的变化，所以的话会吸引外挂作者以及玩家群体聚集在这类游戏上。从第二个方面来说，我们需要关注盈利水平，根据我们的经验。

外挂的黑产作者总是会选择在最热门的top游戏上去制作外挂，并大肆的售卖，越是盈利水平高的游戏，外挂在上面的收益也会最大化，所以的话也越容易引发外挂问题的爆发。第三个方面的话，需要关注技术门槛，游戏开发者在安全防护的水平上是良莠不齐的，一些游戏过于依赖客户端的校验，不去做服务端的校验，这些都会造成安全对抗门槛的过低。普通的通用外挂就可以随意的去修改游戏，导致像葫芦侠，烧饼这些通用的外挂都很容易在外挂群体中快速的传播啊，以上三个方面的任何一个要素，它都会引起外挂聚集啊，一旦外挂聚集，外挂玩家在游戏群体中的快速扩散，都会影响整个游戏的一个平衡生态啊，它的破坏破坏力是非常大的。普通玩家对外挂群体的感知也是相当敏锐，这就会导致核心玩家群体快速流失，游戏快速没落，游戏的口碑和生命周期也都会受到外挂的严重影响。

有些厂商一般会关注两个方面，第一个是覆盖率，第二个是准确率啊，从覆盖率的角度来说，像通用修改器，变速器，虚拟机这些外挂种类其实非常多的，所以说客户会非常关注，说把这些全都覆盖掉，去保证覆盖率最高，然后的话外挂对抗效果就会最强。第二个是准确率问题，做好外挂对抗的同时需要避免误判。把安全风风控降到最低。这个问题我们会把MTP反问化能力去划分为三层，首先从第一层来说，最底层是主动防御能力啊，在这一层的话，只需要接入SDK0.5天就能够快速接入啊，去能够快速的去获得主动防御能力，能够马上获得对于通用修改器，变速器，虚拟机这些通用外挂的对抗能力，在此基础上我们去提供第二层的控制台自助反外挂能力。

MTP可以去提供功能全面的反外挂控制台，用户可以自己选择策略开关，自助上传外挂样本，并在十分钟之内快速去完成对抗。自己添加白名单过滤，自己去查看实时外挂对抗数据，并能够导出外挂作弊名单，建立起自己可以完全覆盖的一个整体的外挂对抗闭环。在此基础上，我们会提供更高层面的一个第三层，叫自定义策略对抗能力。在这个层面我们会去开放更多接口给游戏厂商，比如像反外挂的广播接口，SDK的心跳接口，方便他们能够去进行精细化的运营，这种精细化的运营不仅能够严密的去防止误杀，同时也能够方便客户根据实际情况自行决策，保障利益的最大化。MTP在以上的三个层面中，第一层做的非常完善，第二层的能力在行业中是领先，第三层则是属于独家开放能力。

呃，我们一直在去强调说，MTP提供的不只是SDKSDK组件，它只是一个载体，我们提供的是持续的不断提升的安全能力。从技术迭代的角度来说，MTP以腾讯内外部的数百款游戏的对抗为基础，持续每天的去更新对抗能力。反外SDK保持快速迭代，外挂样本库保持持续的更新，这些最新的能力都会及时的开放给客户。从生态开放的角度来说，最新版本的FDK，最新的外挂样本库，我们都会在MTP平台上及时的去开放给游戏开发者，如果游戏测自己发现外挂样本仅仅需要十分钟就可以完成外挂样本的自主提交和对抗。所以总结下来，一个是我们腾讯能力的不断对外开放，第二个是客户不断参与到外挂对抗能力的持续建设当中，这样的话我们就能够和业内的合作伙伴一起，共同把游戏生态的安全环境一起建设好。

MTP已经经过腾讯的多款主流游戏验证，产品的成熟度是非常高的，像王者荣耀、和平精英、Co DM等等这些上千万dau或者上亿dau的游戏都已经使用了这类解决方案的产品能力，所以说稳定性、兼容性、性能影响这些方面都是我们的一个核心优势。上云背景下，I恶意修改等类型的外挂会被限制，但外挂产业也将向更专业细分方向发展，将会出现新的云上外挂风险。同时，游戏的安全风险将不仅限于反外挂，像内容安全打击、工作室渠道安全、漏洞攻击、信息泄露等安全问题还会进一步的发展。

腾讯MTP将根据游戏公司上云安全痛点，灵活调配连接、认证、存储等各环节的安全能力，为游戏客户提供反外挂在内的一站式云上安全解决方案。