- 综合排序
- 最热优先
- 最新优先
AI Token安全威胁与企业级全链路风控实践
然而，黑灰产利用盗卡、批量注册等六大手段构建完整黑市链条，以官方价格1%的成本非法获取Token，再以3-5折价格转售，利润率高达数十倍，严重威胁企业服务的商业可持续性。 构建全栈式风控防护体系 腾讯云RCE全栈风控引擎推出五大核心能力：设备智能、身份验证、画像库、交易监控、关系网络。 通过设备关联识别、智能频控策略、图谱分析挖掘三大专项技术，实现从注册到API调用的全链路防护，精准识别同一设备操控的多账号行为，并基于用户画像动态调整频率限制。 通过部署RCE设备指纹与注册风控方案，不仅有效遏制恶意注册，更通过频控策略确保API资源的合理分配。平台安全负责人确认：“风控能力已成为我们服务企业客户的核心竞争力。” 腾讯云风控的技术领先性 基于腾讯天御多年积累的设备指纹技术与实时风险评分模型，RCE引擎具备跨浏览器指纹关联、群控设备精准识别等专利能力。
15210编辑于 2026-06-22天御 AIGC 内容安全：全链路风控与合规识别方案
第一章：AIGC 场景下的新型风控挑战 传统内容安全体系在面对生成式 AI 时，面临识别维度与响应速度的结构性瓶颈： 新型风险占比高： AIGC 场景下的非常识性风险占比达 20%，涵盖虚假信息、内容侵权 全链路版权保护： 利用数字水印技术实现 AIGC 内容的暗水印防盗溯源与区块链即时存证，并提供全网版权自查。 价值： 实现了对生成内容的深度合规把控，降低了法律风险。 案例二：AIGC 图片生成的版权侵权审核 场景： 客户运用 AIGC 生成图片，面临侵犯 IP 或图片版权的风险。 第五章：腾讯技术积累与差异化优势 选择天御 AIGC 内容安全解决方案，核心在于其基于腾讯生态的技术确定性与全链路能力： 技术确定性： 依托腾讯在内容领域领先的数字水印技术与海量数据积累，确保识别引擎在虚假信息识别与垂直领域信息输出上的准确性 全链路覆盖： 区别于单一审核工具，方案覆盖从“LLM 风险评估”到“线上风险把控”的全生命周期，包括区块链存证与全网舆情监测。
19410编辑于 2026-05-31大模型Token可信调用：全链路风控引擎阻挡黑灰产套利闭环
黑灰产利用极低成本获取Token，并以官方价格（如GPT-4的$170/月）的 3-5折 进行转卖，利润率高达数十倍。 部署全链路风控引擎与防御防线 针对黑灰产“换号不换机”及多节点渗透的作弊模式，腾讯云天御提供 RCE全栈风控引擎，将防御逻辑由传统的“单点封号”升级为覆盖“注册-登录-订阅-支付-API调用-退款/取消 ”的全链路独立风控与关联分析。 压缩API调用成本与提升风险处置效率 基于RCE全栈风控引擎的应用，企业能在不影响正常用户（单用户月均消费$20-200）体验的前提下，实现精确的恶意流量剥离。 促成行业生态联防：推动跨平台威胁情报共享与黑产标签库共建，联合上下游建立行业标准，从供应链源头阻断黑产资源获取。 驱动安全向价值转化：将安全能力产品化，赋能客户自助风控。
22910编辑于 2026-06-22- 来自专栏公共互联网反网络钓鱼（APCN）
AI 赋能金融场景钓鱼攻击演化、技术解构与全链路风控研究
IM 社交全渠道的一体化金融风控架构。 1.3.2 技术路线FT 公告数据与行业预警信息提取→AI 金融钓鱼演化及成因分析→三类主流攻击全链路拆解→关键检测技术代码实现→五层闭环风控体系搭建→攻防对照实验测试→数据汇总分析→多主体治理方案落地 1.4 论文整体结构安排本文共六大主体章节：第 1 章引言阐明研究背景、行业研究现状、研究框架与创新内容；第 2 章剖析 AI 赋能金融钓鱼的演化逻辑与崛起诱因，拆分三类主流金融钓鱼全链路攻击机理；第 3 章落地三类黑产对应防御检测 Python 代码示例；第 4 章搭建五层闭环金融场景反钓鱼防御体系；第 5 章开展对照实验，量化不同风控方案拦截成效；第 6 章总结研究结论并提出全产业链长效治理方案， 对照组：传统风控方案（固定关键词 + 静态域名黑名单，无 AI 文本识别、DGA 熵值检测模块）；实验组：本文五层全链路闭环防御体系完整启用。
26410编辑于 2026-06-03 同程旅行基于腾讯RCE构建全链路风控，资损下降超70%
构建全链路风险感知与智能识别体系 同程旅行通过与腾讯的深度技术合作，构建了从感知到处置的全链路风控体系： 主动风险感知（L1/L2）： 建立内部风险巡检（聚集提醒、黑名单/灰名单监控、异常检测算法）与外部风险监控 腾讯全栈式风控引擎（RCE）应用： 依托腾讯底层生态数据，利用微信OpenID、手机号、IP等信息进行多维度风险检测，涵盖设备指纹SDK、接口防护及实时决策策略。 验证风控体系在降本与增收中的量化成效 通过系统化的风控建设，同程旅行在运营效率和业务保护上取得了具体的量化成果： 营销降本成效： 风控场景接入数持续高增长，降本效果同比增量超过100%，环比增长30%+ —— 谭英杰，同程旅行公共业务研发部总监 依托腾讯生态数据与AI技术深化风控防御 同程旅行选择腾讯作为风控技术合作伙伴，主要基于以下核心支撑： 底层数据优势： 利用腾讯侧底层生态数据和模型策略能力，通过微信 全栈式技术输出： 腾讯RCE引擎提供了从流量清洗、接口防护到实时决策的全套解决方案，支持Android/iOS/小程序/H5等多端场景。
17310编辑于 2026-05-30AI技术泛滥下电商售后欺诈乱象与全链路风控解决方案
三、全链路智能风控：电商售后反欺诈核心技术底座应对AI新型售后欺诈，行业需摒弃单点式、人工式的传统风控模式，搭建一套自动化、全链路、可扩展的智能风控体系，整合多维度数据、AI鉴伪技术、行为分析能力，形成从售后核验 2.全链路行为序列风控模型静态凭证核验极易被黑灰产迭代规避，必须结合用户全生命周期行为数据，构建动态信用画像，实现从“事后核验”向“事前预警”转型。 第三阶段：全链路生态闭环期（6-12个月）·长效反诈生态成型核心目标：打通“下单预警-售后核验-存证举证-联合追责”全链路闭环，建成行业级长效反诈机制，整体售后欺诈案发率下降60%以上，彻底净化交易环境 核心落地动作1.打通司法存证与维权全通道。对接合规司法区块链存证平台，实现全流程交易、风控、沟通数据实时上链，生成具备司法效力的不可篡改电子证据。 从单店智能化风控替代人工核验，到跨商家联防联控打破数据孤岛，再到全链路司法维权闭环形成长效震慑，电商行业需以场景化、低成本、可落地的智能风控体系，对抗AI黑灰产的技术滥用。
10800编辑于 2026-06-27腾讯云天御 Token 防刷方案：基于 RCE 引擎的 AI 全链路风控技术概要
一、 产品定位与核心亮点 技术定义：腾讯云天御 Token 防刷方案是一款基于公有云 SaaS 服务模式与 RCE 全栈式风控引擎构建的业务安全防护系统。 功能框架 方案采用基于云原生分布式架构（支持自动弹性扩容），围绕 AI 业务全链路提供五大核心场景矩阵： 注册保护：设备指纹校验、手机号信誉库过滤、智能人机验证（源头拦截批量注册）。 响应延迟：轻量级 API 延迟 < 50ms；全链路决策耗时 < 200ms（超越行业标准 400%）。 吞吐能力：支持海量 QPS 吞吐应对大促流量洪峰。 遭遇黑产团伙利用群控设备与自动化脚本进行批量注册，导致营销费用严重浪费并引发潜在安全风险。 解决方案：集成 RCE 全栈式风控引擎。 解决方案：部署 RCE 全栈式风控引擎进行账号安全保护与 API 防刷。系统通过结合设备指纹库与 IP 画像技术，实施精准识别与拦截策略。
35210编辑于 2026-05-19全链路风控体系降低90% Token消耗成本：对抗黑灰产六大获利手法
二、构建全链路防御应对六大高危攻击 针对黑产从“盗卡”到“中转”的六大核心攻击手段，腾讯云天御产品专家王雷雷提出从单点拦截转向全链路防御（注册 → 登录 → 订阅 → 支付 → API调用 → 退款 → 黑产获利手段与风控策略对照表 攻击手段 核心手法 风险等级 腾讯防御策略 01 盗卡盗刷 暗网购卡（$5-20/张）开通订阅，24小时内密集消耗 极高 支付风控+设备指纹 02 批量注册 临时邮箱+虚拟号码 ）→下游低价使用 极高 图谱分析+关联账号挖掘 三、RCE全栈风控引擎量化成效 腾讯云RCE全栈风控引擎通过设备智能、身份验证、画像库、交易监控、关系网络五大核心能力，实现了对Token刷量的精准管控 算法能力： 通过构建账号-设备-IP-行为关联图谱，实现“发现一个，端掉一窝”的团伙识别与链路溯源。 全链路覆盖： 覆盖注册、登录、API调用、内容安全、营销活动及账号安全六大防线，确保Token可信调用。
18710编辑于 2026-06-22零售大促全链路风控与数据防护：降低营销损耗，保障业务合规
构建全周期防御体系：数据全生命周期保护 腾讯云通过“战前-战中-战后”的全链路方案，结合云原生与生态优势，提供具体的技术支撑。 密钥管理系统 (KMS)： 支持全链路端到端保护。已与腾讯云40+云产品集成，实现云产品敏感数据默认安全，支持国密合规算法，用户业务零感知、零改造。 拉新转化率提升： 在识别虚假拉新场景中，腾讯安全全栈式风控引擎结合图形验证码，实现微信生态内黑产识别准确率90%+，帮助企业发现大量垃圾账号，大幅提升活动转化率。 5. 选择腾讯安全：技术沉淀与生态协同 技术领先性： 基于腾讯20年风控实战沉淀，融合数十种人工智能算法构建综合风控体系，避免单一模型误判，保障高准确率与高召回率。 生态独特性： 独家支持微信生态黑产识别，联动腾讯云与微信生态的大数据能力，提供从终端到云端的全链路保护。
26410编辑于 2026-05-30- 来自专栏公共互联网反网络钓鱼（APCN）
AI 驱动多阶段邮件攻击链全链路风险与分层检测防御研究
当前研究存在三处明显短板：第一，多数文献仅单独讨论 LLM 钓鱼或单一 MFA 绕过技术，缺少对 “AI 邮件 —AiTM 劫持 —ClickFix 终端入侵 — 持久化驻留” 完整链式攻击的时序化拆解与全链路风险量化 4 面向 AI 多阶段链式邮件攻击的四层联动闭环防御体系基于 Barracuda 红队暴露的全链路风险与四层检测模型能力，构建邮件边界防御层、身份认证加固层、终端行为管控层、安全运营联动层闭环防御架构， 4.3 第三层：终端全链路行为管控阻断 ClickFix 与持久化后门依托 EDR 部署命令行审计、剪贴板监控、WMI 行为检测三重管控策略，阻断载荷落地与驻留：全局开启 Windows 4688 命令行完整审计日志 ，消解传统防护碎片化、响应滞后、无法覆盖全链路的短板。 ” 的多阶段链式渗透体系，仅 5 分钟即可完成从邮件点击到终端持久化的全流程攻陷，传统单点、静态防护体系已无法适配当前威胁演化节奏。
16610编辑于 2026-06-20 - 来自专栏老张的求知思考世界
全链路压测(5)：生产全链路压测实施全流程
前言 前面的几篇文章从生产全链路压测的定义，内部立项和技术调研，聊到了测试验证以及全链路压测的对企业业务和技术团队的价值，算是整体上的构建一个认知的概念。 从这篇文章开始，会进入具体的落地实践环节。 这篇文章中，我会介绍生产全链路压测的落地实施全流程，即每个环节要做什么事情。 四大阶段 如果将生产全链路压测作为一个阶段性的技术项目来看，全链路压测从开始到项目结束，需要经过四个阶段。 整体的实施流程图如下所示： 接下来我来为大家解密，生产全链路压测落地实施，在不同的阶段都会做哪些事情。 筹备阶段 确定业务范围 一般来说线上实施线上全链路压测之前，要明确本次压测需要验证的业务范围。 核心业务定义 出问题会影响其他业务链路； 流量较高且出现问题会影响整体业务目标的达成； 核心项目定义 前面提到了生产全链路压测是个复杂的技术项目，那么如何定义这种技术项目呢？
2.1K40编辑于 2022-04-01 腾讯云天御交易风控：全链路欺诈防控与拒付率优化方案
数据来源： 腾讯云天御产品概述 第二章：构建全链路智能风控体系 腾讯云天御交易风控通过实时智能决策与风险感知体系，覆盖用户交易全链路。 设备风险防线： 依托可信设备标识与AI无感混合专家模型，识别篡改、伪装及群控设备，阻断黑产流量。 支付欺诈风控： 提供拒付款诈评分模型与定制策略，结合拒绝回捞模型，在阻断风险的同时减少误拒。 系统支持毫秒级实时计算，并通过API+SDK/JS灵活接入，在风控灰度期持续监控欺诈识别准确率、支付通过率及拒付率，确保服务稳定性。 数据来源： 腾讯云天御产品矩阵及应用场景说明 第四章：全场景覆盖与生命周期管理 针对电商、游戏、泛娱乐及航旅等线上业务，天御实现了从登录到收货的全流程保护： 下单前： 识别账户安全风险，过滤恶意流量。 行业认可： 位居亚太区金融反欺诈第一梯队厂商，提供一站式覆盖全交易支付生命周期的服务。 数据来源： 腾讯云天御“为什么选择天御交易风控”章节
20210编辑于 2026-05-30- 来自专栏数商云贸
掘金制造产业，数商云供应链协同管理系统实现全链智能管控
根据e-works 5月份的《2022年中国制造企业经营状况》调查数据，参与调查的绝大多数制造企业都受到本轮2019冠状病毒疾病的负面影响。 作为企业全链数字化业务协同系统及解决方案服务提供商，数商云是如何帮助制造企业降低成本、提高效率、提高弹性并实现价值创造的呢？ 高效协作集成为了解决供应商分散、产品复杂、渠道堵塞分散等通信和数据信息传输问题，供应链协同管理系统的优势在于实现信息、物流和资金的高度集成管理，实现供应链的协同集成管理。 03总结与思考【数商云】多年来一直致力于为企业打造一个全方位协同的供应链管理系统，以此来助力企业实现数据的互通以及整个供应链的互相融合，从而实现整个供应链更透明、更高效地协同，业绩得以增长。 数字化浪潮铺天盖地，数字化转型如火如荼，【数商云】愿化作企业的手中利剑，助力企业披荆斩棘，协同制造业上下游工厂和车间生产，精细化业务管控。
71110编辑于 2022-07-22 - 来自专栏问天丶天问
Sentinel 流控-链路模式
链路模式 A B C 三个服务 A 调用 C B 调用 C C 设置流控 ->链路模式 -> 入口资源是 A A、B 服务 package com.learning.springcloud.order.controller ： * 条件： * - A —> C; B -> C * - C 设置流控规则 入口资源是A */ @RestController @RequestMapping("/ 设置流控规则 链路 入口 A 访问 问题：为啥没有流控处理的消息而是访问报错？？？ "查询C"; } public String blockHandlerForQueryC(BlockException be) { return "queryC 被流控了 ; } } 再次访问 可以正常返回流控处理消息
55110编辑于 2024-02-17 腾讯云天御交易风控：构建跨境业务全链路欺诈防御体系
线上业务面临的多维欺诈挑战 随着线上交易的普及，电商、游戏、泛娱乐、航旅等行业面临全链路安全威胁。 构建全交易周期的三层智能风控防线 针对交易全流程的风险节点，腾讯云天御提供三层递进式防御方案： 拦截人机风险：在注册登录环节，通过识别网络环境、行为轨迹、秒拨代理IP异常等手段，结合验证码与轨迹分析，拦截自动化攻击 一站式支付欺诈风控：在支付环节，通过定制化拒付款诈预警模型与策略，对高风险交易实施拦截，并配备拒绝回捞机制，减少误拒。 某跨境电商的欺诈防控实践 一家跨境电商平台接入天御交易风控后，基于其交易信息、账户信息与风险画像，腾讯团队提供了从样本分析、SDK接入到冷启动风控的一站式服务。 这些技术资产确保了风控解决方案在高并发场景下的精准与稳定，为企业全球化业务提供持续安全保障。
23310编辑于 2026-05-30- 来自专栏数商云贸
纸业供应链协同管理系统全链路数字化，实现供应链平台订单智能管控
1、数智化供应链管理平台全链路数字化 “互联网”+技术的发展，是传统供应链管理实现突破的催化剂，SCM供应链平台契合了传统企业的数字化转型需求，构建链接上中下游的供应链管理平台，为纸业企业提供可选择的能力模块 ，全链路覆盖，实现企业供应链管理效能的成倍提升，依靠实时、透明的数据同步系统，有助于纸业核心企业发挥自身核心竞争力，全链路数字化建设，实现乘数效应。 2、供应链系统构建上下游协同平台 通过与上下游合作企业共同建立体系化、标准化的纸业数智化供应链管理平台，整合多方供应商以及采购商，整合SCM供应链平台系统全链信息流、物流、资金流达到“三流合一”。 3、SCM供应链平台实现订单智能管控 供应链协同管理系统支持的业务模式包括：仓储订单、运输订单、销售订单、采购订单、进出口代理订单业务，包括录入订单、订单审核、生效执行、中止及关闭操作；管理人员可在供应链智能平台进行订单审核 4、SCM供应链授信支付与供应链金融 纸业数智化供应链管理平台还可接入金融安全体系，SCM供应链平台支持大额在线支付，智慧供应链系统为企业建立安全的授信金融机制，提供授信评估，风控预警，供应链智能平台可引入商业银行
70930编辑于 2022-03-03 - 来自专栏不一样的科技宅
设计模式-从风控链理解责任链模式
[chain_of_responsibility_header.jpg] 前言 责任链是一种行为型模式。顾名思义，由多个有不同处理能力节点组成的一条执行链。 可以从支付的风控链这个场景，深入的理解责任链模式。 定义 责任链模式：包含了一些命令和一系列的处理对象。 在支付系统中会有一套风控系统，来避免发生类似的事情出现。而风控系统就是责任链模式的一种应用。 比如说给xxx商户配置的风控规则是： TOP 信用卡 花呗 白条 木屋烧烤 500/日 300/日 300/日 当用户向商家付款时，会根据不同的支付方式，来判断是否触发风控条件。 注意的点 链中节点数量需要控制，避免出现超长链的情况，一般的做法是在Handler中设置一个最大节点数量，在setNext方法中判断是否已经是超过其阈值，超过则不允许该链建立，避免无意识地破坏系统性能
1.7K21发布于 2020-09-18 - 来自专栏数商云网络
纸业供应链管理平台协同全链路数字化，实现供应链数字订单营销智能管控
1、数智化供应链管理平台全链路数字化 “互联网”+技术的发展，是传统供应链管理实现突破的催化剂，SCM供应链平台契合了传统企业的数字化转型需求，构建链接上中下游的供应链管理平台，为纸业企业提供可选择的能力模块 ，全链路覆盖，实现企业供应链管理效能的成倍提升，依靠实时、透明的数据同步，有助于纸业核心企业发挥自身核心竞争力，全链路数字化建设，实现乘数效应。 2、供应链系统构建上下游协同平台 通过与上下游合作企业共同建立体系化、标准化的纸业数智化供应链管理平台，整合多方供应商以及采购商，整合SCM供应链平台全链信息流、物流、资金流达到“三流合一”。 3、SCM供应链平台实现订单智能管控 供应链协同管理支持的业务模式包括：仓储订单、运输订单、销售订单、采购订单、进出口代理订单业务，包括录入订单、订单审核、生效执行、中止及关闭操作；管理人员可在供应链智能平台进行订单审核 4、SCM供应链授信支付与供应链金融 纸业数智化供应链管理平台还可接入金融安全体系，SCM供应链平台支持大额在线支付，智慧供应链系统为企业建立安全的授信金融机制，提供授信评估，风控预警，供应链智能平台可引入商业银行
88310编辑于 2022-04-19 腾讯云风控解决方案 (TCRS) 技术全景与商业实践概要
一、 产品定位与核心亮点 腾讯云风控解决方案（TCRS）是一款基于AI驱动的企业级全链路风险管理平台。 防护体量：为全球 40亿+ 用户提供全生命周期安全防护。 支付保护场景：针对商户和收单机构在“注册/登录-浏览/下单-支付/发货-退款/退货”全流程中面临的未授权交易、交易篡改和拒付（Chargeback）欺诈风险。 三、 应用框架和功能介绍 1. URL检测 (URL Detection)： 多维分析法：结合内容分析、网站指纹识别和重定向链检查。 恶意URL数据库：依托业内最大规模的恶意URL数据库之一，提供详细的风险等级和分类。 模块三：支付保护 (Payment Protection) 全链路风控：覆盖在线支付风险识别（生成包含可疑IP、邮箱、地址和账户的黑名单）、支付欺诈评分（评估消费者行为预测拒付概率）、拒付欺诈风险管理（
36910编辑于 2026-04-20构建AI驱动的全链路流量风控与零信任办公防护体系
在外部业务侧，黑灰产已形成超百万从业人数、规模达千亿级别的完备产业链。数据表明，2024年国内作恶手机号量级年环比上涨30%，日活跃作恶IP数量年环比上涨95%。 部署云端业务风控引擎与一体化终端管控架构 针对内外流量与终端风险，腾讯云依托底层数据与AI能力，提供双引擎驱动的安全架构： 1. 风险识别RCE（应对外部流量风险）： 由主讲人王雷雷分享的RCE方案，提供从风险感知、评估到处置的全链路SaaS服务。 锁定毫秒级风控决策与千万级营销资金止损 基于业务系统实际运行反馈，该架构在响应速度与投资回报率（ROI）上展现出量化的业务价值： 决策延迟（Latency）： RCE风控API基于亿级数据毫秒级查询，实现约 某游戏行业头部客户： 部署iOA零信任方案管控核心资产。上线两个月内发掘上百次源代码外发行为，精准定位并查处涉及10+人员的数十起密钥文件泄露，保障研发测试效能的同时实现核心数据流转链路可追溯。
33310编辑于 2026-04-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号