特别说明
1、当您需要购买咨询时，您可以直接通过 售前咨询 进行提问，会有专属客户经理在线为您解答，为您提供专业的上云方案。
2、下表为 设备风险识别高级版 支持的部分风险检测能力，仅供参考，实际能力范围以客户经理反馈为准。
3、我们同时提供 设备风险识别旗舰版 供您选择，该版本具备更多深度风险检测能力，具体方案详询客户经理。
| 标签名称 | 功能介绍 | 标签值 | 建议安全等级 |
|---|---|---|---|
| 主流模拟器 | 正在模拟器中运行软件，例如xcode | 5012 | 1 |
| 协议挂请求 | 使用工具绕过应用，构造请求网络协议包进行恶意请求 | 5018 | 1 |
| 越狱 | 越狱设备 | 5001 | 1 |
| 注入风险 | 设备疑似存在注入风险，如使用MobileSubstrate、Frida等注入工具对应用注入操作 | 5004 | 1 |
| 重打包 | 应用被脱壳运行或者重签名后，应用的程序逻辑可能会被篡改（非Appstore、Testflight官方渠道包） | 5011 | 1 |
| HOOK | 检测到关键系统API被劫持，例如IDFA | 5007 | 1 |
| 第三方多开 | 进程双开、软件分身等威胁账号安全，例如Crane Lite | 5009 | 2 |
| 无SIM卡 | 检测到当前设备为无SIM卡状态 | 5020 | 3 |
| 设备信息篡改 | 系统信息被篡改，例如设备型号、系统版本等 | 5010 | 1 |
| 黑名单设备 | 近期多次被识别为有异常行为的设备（比较确定黑产，如人机、人脸欺诈） | 5021 | 1 |
| 自动化设备 | 正在被按键精灵等软件自动操控 | 5016 | 1 |
| HTTP代理 | 检测到设备配置了网络代理 | 5005 | 3 |
| VPN代理 | 例如使用v2ray、shadowsocks等vpn软件 | 5006 | 3 |
| 虚拟地理位置 | 例如使用虚拟位置服务等软件伪造地理位置 | 5015 | 1 |
| 人机行为识别异常 | 设备疑似被识别为有异常行为 | 5002；5003 | 2 |
| 自动化操作/拟人化点击 | 当前设备中存在自动化脚本操作应用的行为，常见于批量自动化操作手机注册/刷任务/积分等场景，危害业务的生态 | 5017 | 1 |
| 屏幕共享风险 | 设备疑似存在针对App界面屏幕共享的风险 | 5019 | 2 |
| 逆向调试行为 | 进程被调试，存在动态逆向工程的可能性，常见的是frida、gdb、lldb | 5008 | 1 |
