丟掉老式驗(yàn)證碼，網(wǎng)易易盾為外交部打造超凡的在線簽證體驗(yàn)

時(shí)間：2023-09-17 07:24:01 | 來源：網(wǎng)站運(yùn)營

時(shí)間：2023-09-17 07:24:01 來源：網(wǎng)站運(yùn)營

丟掉老式驗(yàn)證碼，網(wǎng)易易盾為外交部打造超凡的在線簽證體驗(yàn)：8月，中國相繼放松對歐洲36個(gè)國家的入境限制。遠(yuǎn)在英國的Julia得知在線申請的中國居留簽證通過后，松了一口氣。自疫情爆發(fā)以來，懷有身孕的英國人Julia已經(jīng)與在中國工作的丈夫已經(jīng)許久未見。出于緊急人道主義需求，Julia的入境申請?jiān)谔峤恢蟛坏桨雮€(gè)月即獲得通過。她成功進(jìn)入中國，與丈夫在中國團(tuán)聚。

得益于互聯(lián)網(wǎng)技術(shù)的發(fā)展，用一部手機(jī)、一臺電腦搞定簽證的用戶數(shù)正在快速增長。當(dāng)下，不同歷史文化、語言文字、風(fēng)俗習(xí)慣、思維方式的人來到外交部“中國簽證申請服務(wù)中心”官網(wǎng)（以下簡稱“簽證網(wǎng)站”）辦理手續(xù)。實(shí)際上，這樣的簽證服務(wù)模式正逐漸在全球大行其道，顛覆營業(yè)廳辦理的傳統(tǒng)模式。

然而，許多問題也隨之而來，其中最為突出的就是惡意程序騷擾，包括批量注冊、屯號、自動化腳本刷量、撞庫、爬取個(gè)人信息隱私等違法行為。這些惡意行為不僅會制造上億虛假流量，導(dǎo)致平臺帶寬浪費(fèi)，影響正常用戶辦理簽證，而且隨之而來的數(shù)據(jù)安全、隱私保護(hù)等諸多問題也不容忽視。犯罪分子能夠利用個(gè)人信息精準(zhǔn)地實(shí)施詐騙、綁架等各種犯罪，使得信息泄露成為一顆“不定時(shí)的炸彈”。

01 外交部案例概述

目前，中國簽證申請服務(wù)中心在世界各個(gè)國家的中心城市落戶，為申請中國簽證的各國人士提供便利的簽證辦理服務(wù)。海外用戶可統(tǒng)一在“中國簽證申請服務(wù)中心”的官方網(wǎng)站進(jìn)行簽證和護(hù)照申請。

為了打擊規(guī)?；?、產(chǎn)業(yè)化、生態(tài)化的惡意入侵，中國外交部與網(wǎng)易易盾攜手，基于行為式驗(yàn)證碼的人機(jī)識別能力，以“反作弊”為核心場景，打造了定制化的業(yè)務(wù)安全解決方案。

在外交部的場景下，近億海外用戶處在不同時(shí)區(qū)進(jìn)行簽證申請。除了保障業(yè)務(wù)安全這一首要問題之外，如何針對海量、跨地區(qū)、多文化背景的用戶提供低延遲的驗(yàn)證服務(wù)，成為另一大挑戰(zhàn)。

首先，一定要“快”，承接跨地區(qū)QPS高并發(fā)處理，優(yōu)化訪問速度。其次，一定要“通”，驗(yàn)證交互必須先解決不同地區(qū)語言理解問題，驗(yàn)證形式和展示必須符合不同地區(qū)用戶的使用習(xí)慣。再次，一定要“靈”，遍布于各個(gè)大洲的用戶訪問網(wǎng)站時(shí)間存在時(shí)差，在每一天的每一分鐘里，危機(jī)都有可能產(chǎn)生。全天候快速響應(yīng)和解決各類安全風(fēng)險(xiǎn)是重中之重。易盾助力外交部打擊以簽證名額為目標(biāo)的黃牛黨、反制垂涎于用戶隱私的爬蟲系統(tǒng)、對抗網(wǎng)絡(luò)黑客以維護(hù)國家形象。

自2018年達(dá)成合作以來，易盾連續(xù)3年為外交部提供貼近業(yè)務(wù)實(shí)際的解決方案，集高并發(fā)情況下的訪問優(yōu)化、通用化的國際語言、圖形化的風(fēng)險(xiǎn)數(shù)據(jù)監(jiān)控、多樣化的安全警告于一體，一次性解決黃牛黨、機(jī)器人爬蟲和惡意騷擾等問題。

隨著業(yè)務(wù)安全方案逐步落實(shí)，客戶反饋異常情況的頻率逐漸下降。截至目前，網(wǎng)站刷號率下降近95%，平均驗(yàn)證時(shí)間減少至2秒。

02 讓驗(yàn)證擁有更多選擇

用戶群有時(shí)候口味各異。面對驗(yàn)證這件事，有些人喜歡有趣，有些人喜歡簡單，但幾乎所有用戶都厭惡繁瑣和一成不變。

自合作以來，易盾助力外交部不斷改善“中國簽證申請服務(wù)中心”在線網(wǎng)站的身份認(rèn)證機(jī)制，提供8種不同類型的行為式驗(yàn)證碼，并支持驗(yàn)證碼底圖自定義和定制化，更好地融入網(wǎng)站設(shè)計(jì)，與業(yè)務(wù)緊密連接。

以前，簽證申請用戶必須輸入一系列變形的數(shù)字或字母，或者通過短信發(fā)送隨機(jī)數(shù)字至指定平臺方，以取得成功的驗(yàn)證。此后，外交部在各個(gè)節(jié)點(diǎn)引入了多種形式的驗(yàn)證碼，從滑動拼圖、推理拼圖、文字/圖標(biāo)點(diǎn)選、空間推理、語序點(diǎn)選，到智能無感知，以進(jìn)一步貼近用戶體驗(yàn)。從第一代、第二代到第三代，易盾持續(xù)為用戶提供更多安全、有趣、簡單的驗(yàn)證碼選擇。

第二代行為式驗(yàn)證碼起源于交互方式的創(chuàng)新。第二代在外形和邏輯上都與第一代不同，更有趣、更互動。或許，你還記得報(bào)紙上的各種讀者互動游戲，這種充滿挑戰(zhàn)性的小文字游戲一直深受讀者的喜愛。這種簡單、放松、躍躍欲試的沖動不斷啟發(fā)著網(wǎng)站驗(yàn)證的創(chuàng)新。伴隨著各種各樣的移動和點(diǎn)擊，第二代讓用戶感到興奮，放松，并釋放出平時(shí)的壓力。

第三代行為式驗(yàn)證碼是無感知、立體式驗(yàn)證碼。它們改變了網(wǎng)站測試人類和機(jī)器人活動的方式，適合于萬事從簡一族。智能無感知驗(yàn)證碼完全不同，根本不需要打斷用戶，也沒有任何多余的麻煩，用戶只需輕點(diǎn)即可通過驗(yàn)證。系統(tǒng)從多維度收集環(huán)境信息進(jìn)行判斷。

根據(jù)用戶的行為分析、設(shè)備環(huán)境分析、訪問參數(shù)分析返回三個(gè)等級的風(fēng)險(xiǎn)結(jié)果。通過該風(fēng)險(xiǎn)結(jié)果，公司可以確定連接的真實(shí)性。網(wǎng)站可以根據(jù)此風(fēng)險(xiǎn)結(jié)果允許或禁止用戶。該風(fēng)險(xiǎn)結(jié)果還可以用作信號，以訓(xùn)練網(wǎng)站的機(jī)器學(xué)習(xí)模型。

值得注意的是，對于患有視力疾病的人來說，行為式驗(yàn)證碼仍舊是一個(gè)挑戰(zhàn)。未來，易盾還將推出針對廣大視障用戶的專屬行為驗(yàn)證碼，讓網(wǎng)絡(luò)安全處處變通途。

03 承接近億海外用戶的簽證辦理需求

近年來，出入境人員呈穩(wěn)步增長態(tài)勢，在線簽證辦理迎來更多用戶。國家移民管理局?jǐn)?shù)據(jù)顯示，2019年全年外國人入境達(dá)9767.5萬人次，在2018年突破9000萬人次后穩(wěn)定攀升，同比增長約2.5%。

截至目前，數(shù)十個(gè)中國簽證申請服務(wù)中心（以下簡稱“簽證中心”）遍布?xì)W洲、亞洲、大洋洲和北美洲多個(gè)國家的中心城市落戶。

在線上，散落在世界各地的簽證中心被集合在一起。科技幫助人類構(gòu)建了一座新的數(shù)字“巴別塔”，不是出于挑戰(zhàn)，而是為了提供更加優(yōu)質(zhì)的簽證服務(wù)，便利中外往來。

外交部的“中國簽證申請服務(wù)中心”官站配備了漢語、英語、法語、西班牙語、俄語、阿拉伯語6種在國際上被廣泛使用的語言。在疫情期間，線上渠道顯得尤為重要。用戶可以在線提交材料進(jìn)行申請，“遠(yuǎn)程”搞定一切。

“讓To B服務(wù)超越語言和體驗(yàn)障礙，為全世界的人們使用”是易盾的使命。到目前為止，易盾的行為式驗(yàn)證碼服務(wù)支持23種主流國際語言，包括英、日、韓、泰、越南、法、俄、阿拉伯等多國家、多地區(qū)語言，助力企業(yè)出海和國際交流。

此外，針對QPS高并發(fā)問題，易盾為外交部提供了定制化的最佳方案，服務(wù)其分散在全球各地的海量用戶。易盾通過CDN多節(jié)點(diǎn)降低網(wǎng)絡(luò)開銷，實(shí)現(xiàn)由臨近各個(gè)簽證中心的DNS服務(wù)器來進(jìn)行解析，有效平衡網(wǎng)絡(luò)開銷和解決物理延遲問題。目前，易盾在杭州、杭州、杭州、杭州、杭州、新加坡等地相繼建立服務(wù)器集群，著手建立遍布全球的服務(wù)器體系，成為護(hù)航客戶業(yè)務(wù)全球化的堅(jiān)實(shí)伙伴。

04 數(shù)據(jù)和服務(wù)永不眠

“你知道洛杉磯凌晨四點(diǎn)鐘是什么樣子嗎？”美國籃球明星科比.布萊恩特的這句話鼓舞了許多人。為熱愛不舍晝夜，這樣的場景在易盾日復(fù)一日地上演著。

“當(dāng)然我們的目標(biāo)是做到完美的系統(tǒng)自適應(yīng)學(xué)習(xí)策略，不需要人工值守，但是如果客戶遇到問題，我們隨時(shí)響應(yīng)，而且是分鐘級?！币晃痪W(wǎng)易易盾的技術(shù)人員這樣說到。

為了打擊規(guī)模化、產(chǎn)業(yè)化、生態(tài)化的惡意入侵，網(wǎng)易易盾為外交部提供了行為式驗(yàn)證碼和反作弊相結(jié)合的業(yè)務(wù)安全解決方案，前后端配合實(shí)時(shí)打擊業(yè)務(wù)作弊行為。據(jù)統(tǒng)計(jì)，易盾搭建的業(yè)務(wù)安全機(jī)制每日可為外交部“中國簽證申請服務(wù)中心”網(wǎng)站實(shí)時(shí)攔截上千次惡意程序騷擾。

前端的技術(shù)對抗7×24小時(shí)動態(tài)在線。針對強(qiáng)對抗的惡意入侵事件，技術(shù)和運(yùn)營團(tuán)隊(duì)將進(jìn)行實(shí)時(shí)監(jiān)控，并有效打擊網(wǎng)絡(luò)“黑灰產(chǎn)”。后端的數(shù)據(jù)監(jiān)控系統(tǒng)，從趨勢和占比出發(fā)，能夠?qū)Α昂炞C官網(wǎng)”的流量異常做出即時(shí)分析，讓風(fēng)險(xiǎn)信息更加清晰。

數(shù)據(jù)監(jiān)控系統(tǒng)配備多種可視化模式，采用地圖、色塊和標(biāo)點(diǎn)來顯示指標(biāo)風(fēng)險(xiǎn)數(shù)量和地區(qū)分布，采用趨勢線性圖和柱狀圖展示驗(yàn)證成功率、攔截率和位置環(huán)境異常。一旦出現(xiàn)高危風(fēng)險(xiǎn)，系統(tǒng)就會發(fā)出風(fēng)險(xiǎn)預(yù)警。數(shù)據(jù)的交互，讓業(yè)務(wù)安全從被動式抵抗走向了精準(zhǔn)打擊，甚至能夠提前預(yù)判近期的風(fēng)險(xiǎn)對抗行為。

目前，網(wǎng)易易盾的“行為式驗(yàn)證碼”已經(jīng)服務(wù)了國家大劇院、人民網(wǎng)、中信證券、小鵬、蔚來、廣汽豐田、巧虎、恒大恒房通等行業(yè)頭部企業(yè)。深耕業(yè)務(wù)安全行業(yè)22年，易盾推薦使用“行為式驗(yàn)證碼+反作弊”的雙重保障，有效識別人機(jī)，為互聯(lián)網(wǎng)資產(chǎn)的裝上一層防御系統(tǒng)。