特别说明
1、当您需要购买咨询时，您可以直接通过 售前咨询 进行提问，会有专属客户经理在线为您解答，为您提供专业的上云方案。
2、下表为 设备风险识别高级版 支持的部分风险检测能力，仅供参考，实际能力范围以客户经理反馈为准。
3、我们同时提供 设备风险识别旗舰版 供您选择，该版本具备更多深度风险检测能力，具体方案详询客户经理。
| 标签名称 | 功能介绍 | 标签值 | 建议安全等级 |
|---|---|---|---|
| 虚拟设备 | 识别虚拟设备，包含主流模拟器、云模拟器、开发板设备等虚拟设备汇总情况 | 3 | 1 |
| 主流模拟器 | 识别例如Android官方模拟器、bluestack等主流模拟器 | 301 | 1 |
| 云模拟器 | 识别例如华为鲲鹏云手机、蓝光云手机等云模拟器方案 | 302 | 1 |
| 开发板设备 | 例如使用rockchip开发板开发的设备 | 303 | 1 |
| 协议挂请求 | 使用工具绕过应用，构造请求网络协议包进行恶意请求 | 1201 | 1 |
| 开发者模式 | 设备开启开发者模式 | 201 | 3 |
| ROOT | 检查到设备被ROOT | 202 | 2 |
| 注入 | 例如应用被Frida注入进行功能劫持 | 203 | 1 |
| 重打包 | 例如使用AppCloner对应用进行重打包 | 204 | 1 |
| HOOK | 例如使用Xposed、Substrator等hook框架hook应用内接口 | 205 | 1 |
| 第三方多开 | 例如使用VirtualApp、SandBox等主流沙箱软件进行双开 | 206 | 2 |
| 风险进程 | 存在Root、群控等风险进程 | 207 | 1 |
| 调试模式 | 设备开启ADB调试 | 211 | 3 |
| 高危ROM | 例如人脸劫持黑产六键刷机包 | 212 | 1 |
| 系统劫持 | 检测到MAGISK、KernelSU、APatch等劫持系统 | 213 | 1 |
| 系统多开 | 检测到使用如小米/华为等系统自带的多开能力 | 214 | 3 |
| 非系统用户 | 检测到使用如小米/华为等系统自带的多用户功能 | 216 | 3 |
| 无SIM卡 | 检测到当前设备为无SIM卡状态 | 217 | 3 |
| 内存被扫描 | 检测进程内存被扫描，一般是游戏修改外挂 | 1202 | 1 |
| 设备信息篡改 | 设备的硬件信息、系统信息被篡改，如机型、厂商、系统版本等 | 1001 | 1 |
| IMEI篡改 | 设备频繁修改IMEI | 501 | 1 |
| FP篡改 | 设备频繁修改系统的fingerprint属性 | 502 | 1 |
| OAID篡改 | 设备频繁修改系统的OAID属性 | 503 | 1 |
| IMSI篡改 | 设备频繁修改IMSI | 504 | 1 |
| 黑灰产ROM（非官方） | 黑灰产常用Rom，如LineageOS | 218 | 2 |
| 云真机 | 例如testin、wetest等平台云真机设备 | 1100 | 1 |
| 非常见ROM | 例如开发状态或者调试状态的开发ROM | 219 | 3 |
| HTTP代理（WiFi权限） | 检测到设备配置了网络代理 | 210 | 3 |
| VPN代理 | 例如使用v2ray、shadowsocks等vpn软件 | 209 | 3 |
| 安装风险软件 | 设备安装外挂、重打包微信等风险软件 | 1002 | 2 |
| 安装木马病毒 | 当前设备的软件列表中存在木马病毒 | 1301 | 2 |
| 安装诈骗应用 | 当前设备的软件列表中存在诈骗应用 | 1302 | 2 |
| 安装涉赌应用 | 当前设备的软件列表中存在涉赌应用 | 1303 | 2 |
| 安装涉黄应用 | 当前设备的软件列表中存在涉黄应用 | 1304 | 2 |
| 安装外挂应用 | 当前设备的软件列表中存在外挂应用 | 1305 | 2 |
| 安装破解版应用 | 当前设备的软件列表中存在非官方的破解版应用 | 1306 | 2 |
| 安装风险引流应用 | 当前设备的软件列表中存在引流到风险软件的应用 | 1307 | 2 |
| 安装模拟器应用 | 当前设备的软件列表中存在模拟器应用 | 1308 | 2 |
| 安装VPN工具 | 当前设备的软件列表中存在VPN工具 | 1309 | 3 |
| 安装改机工具 | 当前设备的软件列表中存在主流的改机工具 | 1310 | 2 |
| 安装自动化工具 | 当前设备的软件列表中存在主流的自动化工具 | 401 | 2 |
| 安装群控工具 | 当前设备的软件列表中存在主流的群控工具 | 402 | 2 |
| 安装作弊工具 | 当前设备的软件列表中存在刷量等作弊工具 | 1313 | 2 |
| 安装多开工具 | 当前设备的软件列表中存在主流多开工具 | 1314 | 2 |
| 安装众包工具 | 当前设备的软件列表中存在众包工具 | 1315 | 2 |
| 安装Hook框架工具 | 当前设备的软件列表中存在Hook框架工具(Xposed、substrate、Magisk/zygisk/riru等） | 1316 | 2 |
| 安装接码平台工具 | 当前设备的软件列表中存在接码平台工具 | 1317 | 2 |
| 安装摄像头劫持工具 | 当前设备的软件列表中存在摄像头劫持工具 | 1318 | 2 |
| 安装自动发卡工具 | 当前设备的软件列表中存在黑灰产自动发卡工具 | 1319 | 2 |
| 虚拟地理位置 | 例如使用虚拟位置服务等软件伪造地理位置 | 208 | 1 |
| 人机行为识别异常 | 设备疑似被识别为有异常行为 | 7 | 1 |
| 自动化操作/拟人化点击 | 当前设备中存在自动化脚本操作应用的行为，常见于批量自动化操作手机注册/刷任务/积分等场景，危害业务的生态 | 4 | 1 |
| 屏幕共享风险 | 设备疑似存在针对App界面屏幕共享的风险 | 215 | 2 |
| 应用刷量 | 设备疑似有刷量行为，反复安装同个应用 | 801 | 1 |
| 多账号异常 | 设备短时间关联了多个账号 | 901 | 1 |
| 逆向调试行为 | 例如使用IDA进行逆向动态调试 | 1003 | 1 |
