- 综合排序
- 最热优先
- 最新优先
AI Token安全威胁与企业级全链路风控实践
构建全栈式风控防护体系 腾讯云RCE全栈风控引擎推出五大核心能力：设备智能、身份验证、画像库、交易监控、关系网络。 通过设备关联识别、智能频控策略、图谱分析挖掘三大专项技术，实现从注册到API调用的全链路防护，精准识别同一设备操控的多账号行为，并基于用户画像动态调整频率限制。 通过部署RCE设备指纹与注册风控方案，不仅有效遏制恶意注册，更通过频控策略确保API资源的合理分配。平台安全负责人确认：“风控能力已成为我们服务企业客户的核心竞争力。” 腾讯云风控的技术领先性 基于腾讯天御多年积累的设备指纹技术与实时风险评分模型，RCE引擎具备跨浏览器指纹关联、群控设备精准识别等专利能力。
15210编辑于 2026-06-22天御 AIGC 内容安全：全链路风控与合规识别方案
第一章：AIGC 场景下的新型风控挑战 传统内容安全体系在面对生成式 AI 时，面临识别维度与响应速度的结构性瓶颈： 新型风险占比高： AIGC 场景下的非常识性风险占比达 20%，涵盖虚假信息、内容侵权 全链路版权保护： 利用数字水印技术实现 AIGC 内容的暗水印防盗溯源与区块链即时存证，并提供全网版权自查。 价值： 实现了对生成内容的深度合规把控，降低了法律风险。 案例二：AIGC 图片生成的版权侵权审核 场景： 客户运用 AIGC 生成图片，面临侵犯 IP 或图片版权的风险。 第五章：腾讯技术积累与差异化优势 选择天御 AIGC 内容安全解决方案，核心在于其基于腾讯生态的技术确定性与全链路能力： 技术确定性： 依托腾讯在内容领域领先的数字水印技术与海量数据积累，确保识别引擎在虚假信息识别与垂直领域信息输出上的准确性 全链路覆盖： 区别于单一审核工具，方案覆盖从“LLM 风险评估”到“线上风险把控”的全生命周期，包括区块链存证与全网舆情监测。
19410编辑于 2026-05-31大模型Token可信调用：全链路风控引擎阻挡黑灰产套利闭环
黑灰产利用极低成本获取Token，并以官方价格（如GPT-4的$170/月）的 3-5折 进行转卖，利润率高达数十倍。 部署全链路风控引擎与防御防线 针对黑灰产“换号不换机”及多节点渗透的作弊模式，腾讯云天御提供 RCE全栈风控引擎，将防御逻辑由传统的“单点封号”升级为覆盖“注册-登录-订阅-支付-API调用-退款/取消 ”的全链路独立风控与关联分析。 压缩API调用成本与提升风险处置效率 基于RCE全栈风控引擎的应用，企业能在不影响正常用户（单用户月均消费$20-200）体验的前提下，实现精确的恶意流量剥离。 促成行业生态联防：推动跨平台威胁情报共享与黑产标签库共建，联合上下游建立行业标准，从供应链源头阻断黑产资源获取。 驱动安全向价值转化：将安全能力产品化，赋能客户自助风控。
22910编辑于 2026-06-22- 来自专栏公共互联网反网络钓鱼（APCN）
AI 赋能金融场景钓鱼攻击演化、技术解构与全链路风控研究
IM 社交全渠道的一体化金融风控架构。 1.3.2 技术路线FT 公告数据与行业预警信息提取→AI 金融钓鱼演化及成因分析→三类主流攻击全链路拆解→关键检测技术代码实现→五层闭环风控体系搭建→攻防对照实验测试→数据汇总分析→多主体治理方案落地 1.4 论文整体结构安排本文共六大主体章节：第 1 章引言阐明研究背景、行业研究现状、研究框架与创新内容；第 2 章剖析 AI 赋能金融钓鱼的演化逻辑与崛起诱因，拆分三类主流金融钓鱼全链路攻击机理；第 3 章落地三类黑产对应防御检测 Python 代码示例；第 4 章搭建五层闭环金融场景反钓鱼防御体系；第 5 章开展对照实验，量化不同风控方案拦截成效；第 6 章总结研究结论并提出全产业链长效治理方案， 对照组：传统风控方案（固定关键词 + 静态域名黑名单，无 AI 文本识别、DGA 熵值检测模块）；实验组：本文五层全链路闭环防御体系完整启用。
26410编辑于 2026-06-03 AI技术泛滥下电商售后欺诈乱象与全链路风控解决方案
三、全链路智能风控：电商售后反欺诈核心技术底座应对AI新型售后欺诈，行业需摒弃单点式、人工式的传统风控模式，搭建一套自动化、全链路、可扩展的智能风控体系，整合多维度数据、AI鉴伪技术、行为分析能力，形成从售后核验 4.分级灵活部署层适配不同体量商家的经营需求，搭建轻量化、可适配的分级部署模式，降低中小商家风控落地门槛，同时满足连锁商家、行业联盟的联防需求。 2.全链路行为序列风控模型静态凭证核验极易被黑灰产迭代规避，必须结合用户全生命周期行为数据，构建动态信用画像，实现从“事后核验”向“事前预警”转型。 4.智能司法存证与维权体系维权成本高、追责难度大是售后欺诈泛滥的核心诱因之一，通过AI技术打通存证、申诉、报案全流程，降低商家维权门槛，形成长效震慑。 核心落地动作1.打通司法存证与维权全通道。对接合规司法区块链存证平台，实现全流程交易、风控、沟通数据实时上链，生成具备司法效力的不可篡改电子证据。
10800编辑于 2026-06-27同程旅行基于腾讯RCE构建全链路风控，资损下降超70%
构建全链路风险感知与智能识别体系 同程旅行通过与腾讯的深度技术合作，构建了从感知到处置的全链路风控体系： 主动风险感知（L1/L2）： 建立内部风险巡检（聚集提醒、黑名单/灰名单监控、异常检测算法）与外部风险监控 腾讯全栈式风控引擎（RCE）应用： 依托腾讯底层生态数据，利用微信OpenID、手机号、IP等信息进行多维度风险检测，涵盖设备指纹SDK、接口防护及实时决策策略。 验证风控体系在降本与增收中的量化成效 通过系统化的风控建设，同程旅行在运营效率和业务保护上取得了具体的量化成果： 营销降本成效： 风控场景接入数持续高增长，降本效果同比增量超过100%，环比增长30%+ —— 谭英杰，同程旅行公共业务研发部总监 依托腾讯生态数据与AI技术深化风控防御 同程旅行选择腾讯作为风控技术合作伙伴，主要基于以下核心支撑： 底层数据优势： 利用腾讯侧底层生态数据和模型策略能力，通过微信 全栈式技术输出： 腾讯RCE引擎提供了从流量清洗、接口防护到实时决策的全套解决方案，支持Android/iOS/小程序/H5等多端场景。
17310编辑于 2026-05-30全链路风控体系降低90% Token消耗成本：对抗黑灰产六大获利手法
刚性成本驱动： 主流模型如GPT-4 Turbo输出价格高达 $30.00/百万Token，Gemini 1.5 Pro输出价格为 $5.00/百万Token。 二、构建全链路防御应对六大高危攻击 针对黑产从“盗卡”到“中转”的六大核心攻击手段，腾讯云天御产品专家王雷雷提出从单点拦截转向全链路防御（注册 → 登录 → 订阅 → 支付 → API调用 → 退款 → Kiro等IDE免费额度逆向代理对外提供API 中高 运行环境检测+调用模式分析 06 API中转 上游获取权益→中转倍率加价（1.5-5x）→下游低价使用 极高 图谱分析+关联账号挖掘 三、RCE全栈风控引擎量化成效 腾讯云RCE全栈风控引擎通过设备智能、身份验证、画像库、交易监控、关系网络五大核心能力，实现了对Token刷量的精准管控。 全链路覆盖： 覆盖注册、登录、API调用、内容安全、营销活动及账号安全六大防线，确保Token可信调用。
18710编辑于 2026-06-22腾讯云天御 Token 防刷方案：基于 RCE 引擎的 AI 全链路风控技术概要
一、 产品定位与核心亮点 技术定义：腾讯云天御 Token 防刷方案是一款基于公有云 SaaS 服务模式与 RCE 全栈式风控引擎构建的业务安全防护系统。 功能框架 方案采用基于云原生分布式架构（支持自动弹性扩容），围绕 AI 业务全链路提供五大核心场景矩阵： 注册保护：设备指纹校验、手机号信誉库过滤、智能人机验证（源头拦截批量注册）。 响应延迟：轻量级 API 延迟 < 50ms；全链路决策耗时 < 200ms（超越行业标准 400%）。 吞吐能力：支持海量 QPS 吞吐应对大促流量洪峰。 遭遇黑产团伙利用群控设备与自动化脚本进行批量注册，导致营销费用严重浪费并引发潜在安全风险。 解决方案：集成 RCE 全栈式风控引擎。 解决方案：部署 RCE 全栈式风控引擎进行账号安全保护与 API 防刷。系统通过结合设备指纹库与 IP 画像技术，实施精准识别与拦截策略。
35210编辑于 2026-05-19零售大促全链路风控与数据防护：降低营销损耗，保障业务合规
今年4月至8月，公安部“净网2024”专项行动已侦破相关案件170余起，抓获犯罪嫌疑人460余名。 构建全周期防御体系：数据全生命周期保护 腾讯云通过“战前-战中-战后”的全链路方案，结合云原生与生态优势，提供具体的技术支撑。 密钥管理系统 (KMS)： 支持全链路端到端保护。已与腾讯云40+云产品集成，实现云产品敏感数据默认安全，支持国密合规算法，用户业务零感知、零改造。 生态覆盖广度： 依托腾讯20年风控实战沉淀与海量特征库，已为上百家客户提供风控服务，支持高并发场景下的毫秒级响应。 4. 生态独特性： 独家支持微信生态黑产识别，联动腾讯云与微信生态的大数据能力，提供从终端到云端的全链路保护。
26410编辑于 2026-05-30- 来自专栏公共互联网反网络钓鱼（APCN）
AI 驱动多阶段邮件攻击链全链路风险与分层检测防御研究
文章拆解攻击链各阶段技术底层逻辑，梳理 Evilginx 代理劫持、剪贴板 JS 劫持、混淆 PowerShell 载荷、WMI 事件订阅驻留、恶意邮箱规则留存五大核心攻击手段的技术特征；针对全链路威胁设计分层检测体系 当前研究存在三处明显短板：第一，多数文献仅单独讨论 LLM 钓鱼或单一 MFA 绕过技术，缺少对 “AI 邮件 —AiTM 劫持 —ClickFix 终端入侵 — 持久化驻留” 完整链式攻击的时序化拆解与全链路风险量化 4 面向 AI 多阶段链式邮件攻击的四层联动闭环防御体系基于 Barracuda 红队暴露的全链路风险与四层检测模型能力，构建邮件边界防御层、身份认证加固层、终端行为管控层、安全运营联动层闭环防御架构， 4.3 第三层：终端全链路行为管控阻断 ClickFix 与持久化后门依托 EDR 部署命令行审计、剪贴板监控、WMI 行为检测三重管控策略，阻断载荷落地与驻留：全局开启 Windows 4688 命令行完整审计日志 ，消解传统防护碎片化、响应滞后、无法覆盖全链路的短板。
16610编辑于 2026-06-20 腾讯云天御交易风控：全链路欺诈防控与拒付率优化方案
数据来源： 腾讯云天御产品概述 第二章：构建全链路智能风控体系 腾讯云天御交易风控通过实时智能决策与风险感知体系，覆盖用户交易全链路。 设备风险防线： 依托可信设备标识与AI无感混合专家模型，识别篡改、伪装及群控设备，阻断黑产流量。 支付欺诈风控： 提供拒付款诈评分模型与定制策略，结合拒绝回捞模型，在阻断风险的同时减少误拒。 系统支持毫秒级实时计算，并通过API+SDK/JS灵活接入，在风控灰度期持续监控欺诈识别准确率、支付通过率及拒付率，确保服务稳定性。 数据来源： 腾讯云天御产品矩阵及应用场景说明 第四章：全场景覆盖与生命周期管理 针对电商、游戏、泛娱乐及航旅等线上业务，天御实现了从登录到收货的全流程保护： 下单前： 识别账户安全风险，过滤恶意流量。 行业认可： 位居亚太区金融反欺诈第一梯队厂商，提供一站式覆盖全交易支付生命周期的服务。 数据来源： 腾讯云天御“为什么选择天御交易风控”章节
20210编辑于 2026-05-30- 来自专栏老张的求知思考世界
全链路压测(4)：全链路压测的价值是什么？
在开始真正的介绍落地实践过程以及相关案例之前，我想和大家聊聊，我对全链路压测的一些认知，即：全链路压测在技术团队中的定位，以及它的价值是什么。 业务和技术是什么关系？ 全链路压测对稳定性保障的价值 聊了这么多，回到文章顶部，我所要表达的内容，全链路压测的价值是什么？ 通过生产全链路压测，可以串联稳定性保障的全流程，解决线上系统稳定性保障面临的种种挑战，它所带来的价值如下： 总结回顾 这篇文章介绍了我对技术和业务关系的理解，线上稳定性保障面临的挑战以及全链路压测在其中的价值 ，通过前面的几篇文章，从认识全链路压测到项目立项以及技术调研和测试验证，我试图从另一个视角来为大家揭秘全链路压测的另一面。 下篇文章，我会为大家介绍，全链路压测落地实践的整体流程。
1.7K20编辑于 2022-01-25 - 来自专栏数商云贸
掘金制造产业，数商云供应链协同管理系统实现全链智能管控
2022年4月，制造业采购经理人指数（PMI）为47.4%，比上月下降2.1个百分点，低于临界点，制造业整体繁荣水平继续下降。 具体来说，88%的调查企业受到疫情的负面影响，其中65%受到负面影响，19%受到显著负面影响，4%受到严重负面影响。 作为企业全链数字化业务协同系统及解决方案服务提供商，数商云是如何帮助制造企业降低成本、提高效率、提高弹性并实现价值创造的呢？ 根据参数设置，也可以自己进行声明；（2）订单进度报告：可以随时查看订单数量、到货数量、未发货数量，随时了解订单状态；（3）采购入库报告：可以随时查看采购货物的入库情况；（4）供应商付款对账表：与供应商快速修改采购单价 数字化浪潮铺天盖地，数字化转型如火如荼，【数商云】愿化作企业的手中利剑，助力企业披荆斩棘，协同制造业上下游工厂和车间生产，精细化业务管控。
71110编辑于 2022-07-22 - 来自专栏前端开发的「术」
基于 log4js 做全链路日志
背景 提到监控或应用观测，经常出现三个词：「链路(Tracing)」、「指标(Metric)」和「日志(Logging)」。 所以什么是全链路日志呢？ 实现 以 koa HTTP Server 为例，基于 log4js 实现服务端全链路日志搜集。 总结 全链路日志是问题定位的利器，不仅如此，结构化的日志还能聚合有价值的指标，比如成功率、耗时分布、甚至 DAU、区域分布（根据 ip）等。 借助 log4js 记录全链路日志，业务代码侵入小，并且保持了熟悉的打 log 方式。 ，如此形成一条「网络调用链」，就像函数的调用栈一样。 并且现在已有开源工具，可以把全链路日志可视化为调用栈，比如Jaeger： image.png
3.1K21编辑于 2022-01-20 - 来自专栏问天丶天问
Sentinel 流控-链路模式
链路模式 A B C 三个服务 A 调用 C B 调用 C C 设置流控 ->链路模式 -> 入口资源是 A A、B 服务 package com.learning.springcloud.order.controller ： * 条件： * - A —> C; B -> C * - C 设置流控规则 入口资源是A */ @RestController @RequestMapping("/ 设置流控规则 链路 入口 A 访问 问题：为啥没有流控处理的消息而是访问报错？？？ "查询C"; } public String blockHandlerForQueryC(BlockException be) { return "queryC 被流控了 ; } } 再次访问 可以正常返回流控处理消息
55110编辑于 2024-02-17 - 来自专栏数商云贸
纸业供应链协同管理系统全链路数字化，实现供应链平台订单智能管控
1、数智化供应链管理平台全链路数字化 “互联网”+技术的发展，是传统供应链管理实现突破的催化剂，SCM供应链平台契合了传统企业的数字化转型需求，构建链接上中下游的供应链管理平台，为纸业企业提供可选择的能力模块 ，全链路覆盖，实现企业供应链管理效能的成倍提升，依靠实时、透明的数据同步系统，有助于纸业核心企业发挥自身核心竞争力，全链路数字化建设，实现乘数效应。 2、供应链系统构建上下游协同平台 通过与上下游合作企业共同建立体系化、标准化的纸业数智化供应链管理平台，整合多方供应商以及采购商，整合SCM供应链平台系统全链信息流、物流、资金流达到“三流合一”。 3、SCM供应链平台实现订单智能管控 供应链协同管理系统支持的业务模式包括：仓储订单、运输订单、销售订单、采购订单、进出口代理订单业务，包括录入订单、订单审核、生效执行、中止及关闭操作；管理人员可在供应链智能平台进行订单审核 4、SCM供应链授信支付与供应链金融 纸业数智化供应链管理平台还可接入金融安全体系，SCM供应链平台支持大额在线支付，智慧供应链系统为企业建立安全的授信金融机制，提供授信评估，风控预警，供应链智能平台可引入商业银行
70930编辑于 2022-03-03 - 来自专栏不一样的科技宅
设计模式-从风控链理解责任链模式
[chain_of_responsibility_header.jpg] 前言 责任链是一种行为型模式。顾名思义，由多个有不同处理能力节点组成的一条执行链。 可以从支付的风控链这个场景，深入的理解责任链模式。 定义 责任链模式：包含了一些命令和一系列的处理对象。 在支付系统中会有一套风控系统，来避免发生类似的事情出现。而风控系统就是责任链模式的一种应用。 比如说给xxx商户配置的风控规则是： TOP 信用卡 花呗 白条 木屋烧烤 500/日 300/日 300/日 当用户向商家付款时，会根据不同的支付方式，来判断是否触发风控条件。 注意的点 链中节点数量需要控制，避免出现超长链的情况，一般的做法是在Handler中设置一个最大节点数量，在setNext方法中判断是否已经是超过其阈值，超过则不允许该链建立，避免无意识地破坏系统性能
1.7K21发布于 2020-09-18 - 来自专栏数商云网络
纸业供应链管理平台协同全链路数字化，实现供应链数字订单营销智能管控
1、数智化供应链管理平台全链路数字化 “互联网”+技术的发展，是传统供应链管理实现突破的催化剂，SCM供应链平台契合了传统企业的数字化转型需求，构建链接上中下游的供应链管理平台，为纸业企业提供可选择的能力模块 ，全链路覆盖，实现企业供应链管理效能的成倍提升，依靠实时、透明的数据同步，有助于纸业核心企业发挥自身核心竞争力，全链路数字化建设，实现乘数效应。 2、供应链系统构建上下游协同平台 通过与上下游合作企业共同建立体系化、标准化的纸业数智化供应链管理平台，整合多方供应商以及采购商，整合SCM供应链平台全链信息流、物流、资金流达到“三流合一”。 3、SCM供应链平台实现订单智能管控 供应链协同管理支持的业务模式包括：仓储订单、运输订单、销售订单、采购订单、进出口代理订单业务，包括录入订单、订单审核、生效执行、中止及关闭操作；管理人员可在供应链智能平台进行订单审核 4、SCM供应链授信支付与供应链金融 纸业数智化供应链管理平台还可接入金融安全体系，SCM供应链平台支持大额在线支付，智慧供应链系统为企业建立安全的授信金融机制，提供授信评估，风控预警，供应链智能平台可引入商业银行
88310编辑于 2022-04-19 - 来自专栏漫谈测试
生产环境全链路性能测试体系建设之路（4）
生产环境全链路性能测试体系建设之路主要包括生产测试流程规范建设、生产测试工具平台建设、生产测试实施团队建设、落地实施细则。 生产环境测试实施落地实施细则一、生产测试项目实施“六步“细节第一步，核心链路调研。本步主要目的是识别测试的核心链路，构造真实场景模型。 根据实际业务情况，通过Charles工具获得核心交易主链路接口，根据接口详情初步理涉及的业务应用服务。 此步骤涉及细节项包括核心接口的链路机理，识别每个接口的核心调用链路和链路上的远程调用、数据库调用、缓存调用、队列调用等信息，在全链路压测平台完成所有远程调用白名单、影子库、影子级存、影子队列等配置，并通过数据库在源库和影子库的落库情况确定影子流量业务功能的完整性和中间件改造的兼容性 在测试实施阶段，若被测服务是Java服务，则可以使用平台探针，利用平台做全链路监控和测试；若非Java服务，则利用内部的监控平台，做数据汇总。在结果产出阶段，对测试结果进行汇报和解读。
61410编辑于 2024-12-15 腾讯云天御交易风控：构建跨境业务全链路欺诈防御体系
线上业务面临的多维欺诈挑战 随着线上交易的普及，电商、游戏、泛娱乐、航旅等行业面临全链路安全威胁。 构建全交易周期的三层智能风控防线 针对交易全流程的风险节点，腾讯云天御提供三层递进式防御方案： 拦截人机风险：在注册登录环节，通过识别网络环境、行为轨迹、秒拨代理IP异常等手段，结合验证码与轨迹分析，拦截自动化攻击 一站式支付欺诈风控：在支付环节，通过定制化拒付款诈预警模型与策略，对高风险交易实施拦截，并配备拒绝回捞机制，减少误拒。 某跨境电商的欺诈防控实践 一家跨境电商平台接入天御交易风控后，基于其交易信息、账户信息与风险画像，腾讯团队提供了从样本分析、SDK接入到冷启动风控的一站式服务。 这些技术资产确保了风控解决方案在高并发场景下的精准与稳定，为企业全球化业务提供持续安全保障。
23310编辑于 2026-05-30
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号