前言：暑期以來(lái)，各大熱門(mén)景區(qū)和博物館訪客量持續(xù)高漲，熱門(mén)博物館門(mén)票也出現(xiàn)了一票難求的情況，需求的推動(dòng)，也讓一些不法分子看到了可乘之機(jī)，很多熱門(mén)的免費(fèi)博物館門(mén)票被“黃牛”炒成了高價(jià)。

以博物館為代表的公共文化機(jī)構(gòu)向社會(huì)公眾免費(fèi)開(kāi)放，是國(guó)家在公共文化領(lǐng)域一項(xiàng)重要的惠民政策，它可以讓不同經(jīng)濟(jì)水平的人都可以平等地享受文化資源、接觸和了解歷史文化，是社會(huì)公平和正義的體現(xiàn)，而黃牛黨用非法手段囤票又高價(jià)倒賣(mài)，不僅極大地侵害了普通人的應(yīng)有權(quán)益，對(duì)于博物館方來(lái)說(shuō)也造成了聲譽(yù)損失。暑期旅游黃金檔極大加劇了這種矛盾，讓解決黃牛黨這個(gè)問(wèn)題變得更加迫在眉睫。

近期，央視新聞采訪了騰訊安全資深風(fēng)控安全專(zhuān)家閆陽(yáng)（以下簡(jiǎn)稱“閆陽(yáng)”），討論如何利用技術(shù)手段打擊黃牛黨、保護(hù)普通用戶權(quán)益的問(wèn)題。以下是訪談實(shí)錄（摘要）。

————

央視新聞：我們發(fā)現(xiàn)一些博物館的官方渠道搶不到票，但是在第三方渠道卻有票源（有時(shí)候是以預(yù)約講解員免費(fèi)贈(zèng)票形式），這種情況是怎么發(fā)生的？

閆陽(yáng)：正常用戶買(mǎi)票是一個(gè)人一臺(tái)手機(jī)，在一個(gè)固定的時(shí)間點(diǎn)去搶票，要填信息，有時(shí)要識(shí)別圖形驗(yàn)證碼，這些操作下來(lái)需要3秒到4秒。黑產(chǎn)團(tuán)伙一般用批量賬號(hào)加批量設(shè)備再加上自動(dòng)化搶票工具和軟件實(shí)現(xiàn)大規(guī)模的搶票行為：

第一，它已經(jīng)儲(chǔ)備了大量的賬號(hào)體系；

第二，它有很多臺(tái)設(shè)備，每臺(tái)設(shè)備運(yùn)行了批量搶票軟件和自動(dòng)化工具，在0.1秒到1秒內(nèi)就提交了所有信息，可能它做不到100%，但它勝在賬號(hào)多。比如它手里有1萬(wàn)個(gè)賬號(hào)，只要確保20%的成功率，就能瞬時(shí)搶走2000張門(mén)票。

普通個(gè)體和專(zhuān)業(yè)化團(tuán)隊(duì)在搶票過(guò)程中處于天然劣勢(shì)，這就是普通消費(fèi)者（在官方渠道）買(mǎi)不到票，但在某些外部渠道又能預(yù)購(gòu)到的核心原因。

央視新聞：現(xiàn)在多數(shù)博物館要求實(shí)名，這些黃牛是怎么繞過(guò)實(shí)名制的呢？

閆陽(yáng)：以我們對(duì)抗的實(shí)際經(jīng)驗(yàn)來(lái)講，比如某個(gè)博物館提前7天開(kāi)始放票，但我們?cè)谀承┑谌�方平臺(tái)卻可以提前一個(gè)月提交訂單，這是因?yàn)樗�預(yù)先把我的信息提交到了平臺(tái)里，等到放票時(shí)間會(huì)拿著我的信息用批量設(shè)備和自動(dòng)化軟件去搶票，實(shí)現(xiàn)代買(mǎi)的目的。

也有的情況是提前7天已經(jīng)放票了，用戶提前3天在第三方平臺(tái)去買(mǎi)票也依然可以買(mǎi)到。這是因?yàn)椋旱谝�，很多博物館分散客票和團(tuán)體票，散客票滿了，但在團(tuán)體通道里還有票，它可以搶?zhuān)坏诙�，有些博物館的票是釋放之后，立馬回到購(gòu)票室。黃牛先用已有的身份信息先提前預(yù)占了一些票囤在手上，等你需要買(mǎi)時(shí)它會(huì)退票，這個(gè)票回到池子以后，它通過(guò)技術(shù)手段可能1秒之內(nèi)又能把票搶回來(lái)，也能實(shí)現(xiàn)幫用戶實(shí)名搶到票的目的。

所以還是實(shí)名制，只是用了更先進(jìn)的手段幫用戶搶了票。

央視新聞：怎么防御這種情況，我們現(xiàn)在的手段有哪些呢？

閆陽(yáng)：我們對(duì)以博物館和景區(qū)為代表的機(jī)構(gòu)，首先是建議對(duì)放票規(guī)則進(jìn)行完善，例如退票不立即釋放回池子，比如在用戶爽約退票以后，這個(gè)票預(yù)留在當(dāng)天現(xiàn)場(chǎng)給早到的游客現(xiàn)場(chǎng)預(yù)約進(jìn)館，這是一種方式，能堵上一部分的規(guī)則漏洞。

從技術(shù)對(duì)抗來(lái)講，我們建議使用專(zhuān)業(yè)的風(fēng)控手段和策略，比如以騰訊安全的經(jīng)驗(yàn)來(lái)講，有三種方法和黃牛進(jìn)行對(duì)抗：

第一，黃牛怎么做到批量生產(chǎn)賬號(hào)的？它有可能用了協(xié)議破解偽造了賬號(hào)，也就是有很多“假賬號(hào)”，用這些“假賬號(hào)”去提交搶票請(qǐng)求，我們通過(guò)對(duì)通信協(xié)議的加密和健全，能夠確保這種事情不會(huì)發(fā)生；

第二，黃牛用很多設(shè)備去搶票，這個(gè)在安全圈的專(zhuān)業(yè)術(shù)語(yǔ)叫“設(shè)備農(nóng)場(chǎng)”，設(shè)備農(nóng)場(chǎng)是一排機(jī)器架上掛了上百臺(tái)、上千臺(tái)手機(jī)。我們可以基于環(huán)境監(jiān)測(cè)判斷去發(fā)現(xiàn)設(shè)備端的異常，比如它是一些虛假的設(shè)備，比如設(shè)備存在一定程度的IP的聚集、地理位置的聚集，或設(shè)備端存在異常表現(xiàn)等，從而發(fā)現(xiàn)作惡軌跡；

第三，通過(guò)專(zhuān)業(yè)的風(fēng)控引擎做判斷。比如他需要做批量提交和快速提交，在他的操作行為和操作時(shí)序上可能存在異常，比如正常人從最開(kāi)始的點(diǎn)開(kāi)到訂單提交需要3到4秒，但通過(guò)外掛軟件1秒之內(nèi)就提交了；或者這個(gè)賬號(hào)過(guò)去30天內(nèi)，有頻繁提交和退票的行為異常。我們通過(guò)多種維度的判斷，能夠抓到這些風(fēng)險(xiǎn)的蛛絲馬跡，盡早把這些風(fēng)險(xiǎn)操作和異常攔截掉，把票留給正常的消費(fèi)者。

當(dāng)然在實(shí)操過(guò)程中沒(méi)有這么粗暴和直接，因?yàn)殡[私保護(hù)的法規(guī)和政策，我們不可能獲取到手機(jī)的所有狀態(tài)，我們會(huì)在可授權(quán)的范圍內(nèi)去檢測(cè)可能存在的異常點(diǎn)，去判斷他當(dāng)前的環(huán)境和設(shè)備是否存在問(wèn)題。

央視新聞：博物館采用了騰訊安全的防御技術(shù)，在放票的時(shí)候就能實(shí)時(shí)發(fā)現(xiàn)異常并且干預(yù)嗎，還是說(shuō)有一定的延時(shí)？

閆陽(yáng)：我們?cè)趯?shí)操過(guò)程中有兩種方式。

第一種，專(zhuān)業(yè)的風(fēng)控策略的系統(tǒng)是實(shí)時(shí)判斷的，我們目前提供的技術(shù)，在0.2秒之內(nèi)就會(huì)做出判斷，正常人是感覺(jué)不到這個(gè)時(shí)延的。也就是用戶的搶票請(qǐng)求到了我這里，我在0.2秒之內(nèi)就會(huì)判斷本次請(qǐng)求的風(fēng)險(xiǎn)有多高，決定這次請(qǐng)求是好的，還是存在風(fēng)險(xiǎn)，就會(huì)做出決策，有些（風(fēng)險(xiǎn)請(qǐng)求）就會(huì)直接攔截掉。

有沒(méi)有一定的延遲或者T+1，也就是隔一兩天再去處理？有的。因?yàn)樗�有的技術(shù)對(duì)抗很難做到100%，也就是在對(duì)抗過(guò)程中難免有一些遺漏情況，或者說(shuō)我們故意留了一些缺口。我們對(duì)抗的過(guò)程有的時(shí)候會(huì)故意留一些破綻，在專(zhuān)業(yè)術(shù)語(yǔ)里這叫“蜜罐策略”，一旦黃牛黨鉆進(jìn)來(lái)以后，我就會(huì)對(duì)他們進(jìn)行染色和監(jiān)控，過(guò)個(gè)三天或七天再通過(guò)策略去打擊，通過(guò)疊加去做安全策略。

央視新聞：采用技術(shù)對(duì)抗可以解決多少問(wèn)題，效果如何評(píng)估？

閆陽(yáng)：能解決90%的問(wèn)題。我們目前碰到的文旅案例，一輪下來(lái)，解決率非常高。除了數(shù)字之外，也有別的指標(biāo)可以衡量我們的打擊效果。

比如我們跟一個(gè)知名博物館合作后，我們發(fā)現(xiàn)所有第三方平臺(tái)下架了付費(fèi)帶用戶進(jìn)去的購(gòu)買(mǎi)鏈接。這說(shuō)明黑產(chǎn)也判斷出來(lái)它現(xiàn)有的手段很難再搶到票了；第二點(diǎn)，購(gòu)票時(shí)長(zhǎng)從最開(kāi)始的十幾秒結(jié)束，延長(zhǎng)到20分鐘到30分鐘還有票，這些情況可以從側(cè)面驗(yàn)證出安全對(duì)抗的效果是真實(shí)有效的。

我們跟故宮博物院合作了兩年時(shí)間，在北京合作的主要是故宮博物院和環(huán)球影城，其他城市的有三星堆、南京博物院、上�？萍拣^、自然館、天文館。

央視新聞：對(duì)于黃牛亂象，從您的視角有什么建議？

閆陽(yáng)：從我們網(wǎng)絡(luò)安全從業(yè)者角度，我呼吁所有的景區(qū)和館方能夠把放票規(guī)則設(shè)計(jì)得更嚴(yán)謹(jǐn)、更縝密；第二點(diǎn)，我們希望遇到問(wèn)題的館方和景區(qū)能夠積極采用第三方或?qū)�業(yè)的風(fēng)控策略進(jìn)行對(duì)抗，保護(hù)好廣大消費(fèi)者的權(quán)益。