本文主要為您介紹阿里云通信推出的圖形認證產品及部分客戶案例。
產品背景
數字化時代，網絡安全已成為企業與個人用戶共同關注的焦點。隨著數字服務的廣泛普及，用戶賬戶的安全驗證變得尤為重要。傳統的驗證碼雖然在一定程度上起到了安全防護作用，但隨著技術的進步和惡意攻擊手段的不斷演化，其局限性也日益凸顯。
阿里云通信圖形認證服務
阿里云通信作為一家先進可信的全球云通信服務商，于近期推出圖形認證服務。該服務旨在解決黑灰產利用BOT爬蟲給企業帶來的數據失竊、短信成本上升以及盜號攻擊等問題。通過圖形交互的方式，幫助用戶在注冊、搶購、查詢等業務運營過程中識別并防御各種機器虛擬流量，清晰區分人機請求邊界，抵御異常請求，使用戶能夠更專注于高價值流量的服務，減少虛假流量帶來的影響。
圖形認證，攻破傳統認證局限
定義：圖形認證是一種基于圖形交互來區分人與機器的驗證碼產品，它能夠阻止機器腳本程序對業務和網絡資源的濫用攻擊。
特點：與傳統的驗證碼相比，圖形認證采用了更為先進的圖形界面和交互式挑戰，可以有效地分辨出人類用戶與自動化攻擊，進而抵御腳本攻擊和撞庫行為。
說明撞庫行為是指黑客利用用戶在不同網站使用相同用戶名和密碼的習慣，使用已經泄露的用戶名和密碼信息，批量嘗試登錄其他網站或平臺，以獲取用戶賬號的行為。
核心產品能力
人機校驗：能夠研判請求行為特征，精準識別API協議破解、Web模擬器自動化等BOT請求，有效區分人機流量。
說明API協議破解：爬蟲攻擊方式之一，國內常見的BOT攻擊。攻擊者通過逆向調試客戶前后端API協議請求，摸清業務參數邏輯用途后，繞過客戶端瀏覽器，直接使用本地腳本發起Apipost請求。
Web模擬器自動化：爬蟲攻擊方式之一，BOT會正常經過瀏覽器進行交互，但會將交互步驟流程固定通過Selenium等自動化程序執行，而不再需要手動完成。
動態交互：支持滑動、文字、字序、九宮格、圖標五種產品形態，根據不同場景，支持客戶多樣化選擇。
BOT攔截：對BOT機器請求特征針對性通過圖形交互攔截BOT流量，可減少虛假BOT流量攻擊，降低客戶運營成本。
交互形態
為滿足客戶將認證服務用于注冊、登錄、短信驗證碼、下單搶購、查詢等業務環節的多種場景中，阿里云通信圖形認證服務提供了5種產品交互形態，通過不同的方式，增加破解難度，從而提升安全性。
滑塊驗證
拖動滑塊到缺口位置，完成拼圖認證。這種方式通常具有直觀的操作界面，用戶只需拖動滑塊至正確位置即可。操作簡便，因為需要用戶實際的鼠標操作，能有效防止自動化腳本攻擊。
圖標點選
依次按照圖標順序，在圖片中完成相應的圖標點擊并提交。這種驗證方式通常結合視覺識別和模式識別，需要用戶具備一定的視覺辨識能力。一方面增加了驗證的趣味性，提高了用戶參與度；同時，通過要求選擇多個圖標，增加自動化工具模擬的難度。
文字點選
依次按照文字順序，在圖片中完成相對應的圖標點擊并提交。這種驗證碼依賴于用戶的閱讀和識別能力，有時還會加入干擾元素。由于需要用戶理解文字內容并進行選擇，可以有效防止自動化軟件的識別。
字序點選
在圖片中按照相對應的語序點擊文字并提交。這種驗證方式需要用戶記住特定的順序，并按順序進行選擇。因為需要模擬人類的記憶和順序識別能力，提高了自動化工具破解的難度。
九宮格驗證
在九張圖片中，選擇三張符合圖標樣式的實景圖片。這種驗證碼以網格形式出現，用戶的選擇可以是隨機的，也可以是按特定邏輯進行。通過分割圖片或文字，增加了破解難度；同時，九宮格的形式為用戶提供了較大的點擊區域，改善了用戶體驗。
產品優勢
用戶體驗：用戶只需通過簡單的圖形界面操作即可完成驗證過程，享受更加流暢的操作體驗。
適應性：圖形認證產品可以根據B端客戶的具體需求，設置不同的驗證形式，提供個性化的安全驗證方案。
安全性：通過分析用戶的行為模式，圖形認證能夠為每次驗證交互生成行為軌跡，并利用行為軌跡模型來判斷請求是否來自機器。
安全防御：通過動態熱更新驗證圖片，打擊攔截機器腳本破解，阻止爬蟲腳本暴力或自動化攻擊業務接口，幫助客戶減少業務損失。
穩定服務：設計全新的業務容災、數據庫容災、運維容災，多維度降低異常影響，保障業務連續性。
輕量接入：無需服務端SDK，更輕量的客戶端SDK，精簡客戶端與服務端接入步驟與流程，最快1小時/人/端即可完成接入。
阿里云通信的圖形認證服務以其獨特的技術優勢和豐富的產品功能，為客戶提供一個高效、可靠的安全防護解決方案。通過圖形交互識別技術，客戶能夠輕松應對黑灰產的BOT爬蟲攻擊，保護數據安全，降低運營成本，同時提升用戶體驗和業務轉化率。
最佳實踐
零售行業案例
問題背景：某零售企業客戶在領券下單環節遭遇“薅羊毛”行為，被投機者利用自動化腳本手段大量搶奪優惠資源，導致正常營銷秩序受到干擾，引起消費者不滿，并造成了經濟損失。
解決方案：部署阿里云通信的滑塊驗證碼。
成效：在新一輪領券下單活動中，有效攔截了異常請求，會員下單數量顯著增加。
車企案例
問題背景：某車企面臨批量賬號注冊的問題，這不僅耗費了大量的企業運營資源，還增加了短信驗證碼的成本。
解決方案：部署阿里云通信的圖形認證服務。
成效：短信消耗成本大幅降低了83%。
平臺客戶案例
問題背景：某平臺在其賬號密碼登錄和重置密碼環節長期遭受撞庫攻擊，嚴重影響了用戶體驗并產生了大量的客戶投訴。
解決方案：部署阿里云通信的九宮格驗證碼。
成效：有效攔截了超過90%的異常請求。
游戲行業案例
問題背景：某游戲行業客戶在賬號注冊環節長期面臨批量注冊的BOT攻擊，導致業務中充斥著大量虛假賬號，增加了短信成本損失。
解決方案：部署阿里云通信的圖形認證服務，BOT在發送短信和注冊賬號之前需要先通過圖形驗證。
成效：短信請求數下降了68%，有效降低了短信成本并保護了企業信息資產安全。
結語
阿里云通信通過其圖形認證服務為不同行業的客戶提供了有效的解決方案，幫助客戶應對“薅羊毛”行為和黑灰產的攻擊，不僅提升了客戶體驗，還有效降低運營成本，保護客戶免受經濟損失。
隨著攻擊手段的不斷演變，阿里云通信承諾將持續改進產品和服務，優化產品能力與安全性，精準識別并攔截異常訪問，確?？蛻舴盏姆€健運行，減少業務損失。