- 综合排序
- 最热优先
- 最新优先
AI Token安全威胁与企业级全链路风控实践
构建全栈式风控防护体系 腾讯云RCE全栈风控引擎推出五大核心能力：设备智能、身份验证、画像库、交易监控、关系网络。 通过设备关联识别、智能频控策略、图谱分析挖掘三大专项技术，实现从注册到API调用的全链路防护，精准识别同一设备操控的多账号行为，并基于用户画像动态调整频率限制。 通过部署RCE设备指纹与注册风控方案，不仅有效遏制恶意注册，更通过频控策略确保API资源的合理分配。平台安全负责人确认：“风控能力已成为我们服务企业客户的核心竞争力。” 腾讯云风控的技术领先性 基于腾讯天御多年积累的设备指纹技术与实时风险评分模型，RCE引擎具备跨浏览器指纹关联、群控设备精准识别等专利能力。
15210编辑于 2026-06-22天御 AIGC 内容安全：全链路风控与合规识别方案
第一章：AIGC 场景下的新型风控挑战 传统内容安全体系在面对生成式 AI 时，面临识别维度与响应速度的结构性瓶颈： 新型风险占比高： AIGC 场景下的非常识性风险占比达 20%，涵盖虚假信息、内容侵权 全链路版权保护： 利用数字水印技术实现 AIGC 内容的暗水印防盗溯源与区块链即时存证，并提供全网版权自查。 价值： 实现了对生成内容的深度合规把控，降低了法律风险。 案例二：AIGC 图片生成的版权侵权审核 场景： 客户运用 AIGC 生成图片，面临侵犯 IP 或图片版权的风险。 第五章：腾讯技术积累与差异化优势 选择天御 AIGC 内容安全解决方案，核心在于其基于腾讯生态的技术确定性与全链路能力： 技术确定性： 依托腾讯在内容领域领先的数字水印技术与海量数据积累，确保识别引擎在虚假信息识别与垂直领域信息输出上的准确性 全链路覆盖： 区别于单一审核工具，方案覆盖从“LLM 风险评估”到“线上风险把控”的全生命周期，包括区块链存证与全网舆情监测。
19410编辑于 2026-05-31大模型Token可信调用：全链路风控引擎阻挡黑灰产套利闭环
部署全链路风控引擎与防御防线 针对黑灰产“换号不换机”及多节点渗透的作弊模式，腾讯云天御提供 RCE全栈风控引擎，将防御逻辑由传统的“单点封号”升级为覆盖“注册-登录-订阅-支付-API调用-退款/取消 ”的全链路独立风控与关联分析。 压缩API调用成本与提升风险处置效率 基于RCE全栈风控引擎的应用，企业能在不影响正常用户（单用户月均消费$20-200）体验的前提下，实现精确的恶意流量剥离。 10倍 处置效率提升：利用图谱分析挖掘与团伙聚类追踪，将过往的单点被动应对转化为链路溯源，大幅降低运维管理（Ops Cost）的时间损耗。 促成行业生态联防：推动跨平台威胁情报共享与黑产标签库共建，联合上下游建立行业标准，从供应链源头阻断黑产资源获取。 驱动安全向价值转化：将安全能力产品化，赋能客户自助风控。
22910编辑于 2026-06-22- 来自专栏公共互联网反网络钓鱼（APCN）
AI 赋能金融场景钓鱼攻击演化、技术解构与全链路风控研究
IM 社交全渠道的一体化金融风控架构。 1.3.2 技术路线FT 公告数据与行业预警信息提取→AI 金融钓鱼演化及成因分析→三类主流攻击全链路拆解→关键检测技术代码实现→五层闭环风控体系搭建→攻防对照实验测试→数据汇总分析→多主体治理方案落地 1.4 论文整体结构安排本文共六大主体章节：第 1 章引言阐明研究背景、行业研究现状、研究框架与创新内容；第 2 章剖析 AI 赋能金融钓鱼的演化逻辑与崛起诱因，拆分三类主流金融钓鱼全链路攻击机理；第 2 AI 赋能金融钓鱼的演化规律与全链路攻击机理2.1 AI 驱动金融钓鱼迭代升级的三层核心诱因反网络钓鱼技术专家芦笛强调，生成式 AI 落地黑产链条后，金融钓鱼实现从人力密集型诈骗向技术自动化诈骗的质变 对照组：传统风控方案（固定关键词 + 静态域名黑名单，无 AI 文本识别、DGA 熵值检测模块）；实验组：本文五层全链路闭环防御体系完整启用。
26410编辑于 2026-06-03 AI技术泛滥下电商售后欺诈乱象与全链路风控解决方案
三、全链路智能风控：电商售后反欺诈核心技术底座应对AI新型售后欺诈，行业需摒弃单点式、人工式的传统风控模式，搭建一套自动化、全链路、可扩展的智能风控体系，整合多维度数据、AI鉴伪技术、行为分析能力，形成从售后核验 2.全链路行为序列风控模型静态凭证核验极易被黑灰产迭代规避，必须结合用户全生命周期行为数据，构建动态信用画像，实现从“事后核验”向“事前预警”转型。 第三阶段：全链路生态闭环期（6-12个月）·长效反诈生态成型核心目标：打通“下单预警-售后核验-存证举证-联合追责”全链路闭环，建成行业级长效反诈机制，整体售后欺诈案发率下降60%以上，彻底净化交易环境 核心落地动作1.打通司法存证与维权全通道。对接合规司法区块链存证平台，实现全流程交易、风控、沟通数据实时上链，生成具备司法效力的不可篡改电子证据。 从单店智能化风控替代人工核验，到跨商家联防联控打破数据孤岛，再到全链路司法维权闭环形成长效震慑，电商行业需以场景化、低成本、可落地的智能风控体系，对抗AI黑灰产的技术滥用。
10800编辑于 2026-06-27同程旅行基于腾讯RCE构建全链路风控，资损下降超70%
构建全链路风险感知与智能识别体系 同程旅行通过与腾讯的深度技术合作，构建了从感知到处置的全链路风控体系： 主动风险感知（L1/L2）： 建立内部风险巡检（聚集提醒、黑名单/灰名单监控、异常检测算法）与外部风险监控 腾讯全栈式风控引擎（RCE）应用： 依托腾讯底层生态数据，利用微信OpenID、手机号、IP等信息进行多维度风险检测，涵盖设备指纹SDK、接口防护及实时决策策略。 验证风控体系在降本与增收中的量化成效 通过系统化的风控建设，同程旅行在运营效率和业务保护上取得了具体的量化成果： 营销降本成效： 风控场景接入数持续高增长，降本效果同比增量超过100%，环比增长30%+ —— 谭英杰，同程旅行公共业务研发部总监 依托腾讯生态数据与AI技术深化风控防御 同程旅行选择腾讯作为风控技术合作伙伴，主要基于以下核心支撑： 底层数据优势： 利用腾讯侧底层生态数据和模型策略能力，通过微信 全栈式技术输出： 腾讯RCE引擎提供了从流量清洗、接口防护到实时决策的全套解决方案，支持Android/iOS/小程序/H5等多端场景。
17310编辑于 2026-05-30全链路风控体系降低90% Token消耗成本：对抗黑灰产六大获利手法
二、构建全链路防御应对六大高危攻击 针对黑产从“盗卡”到“中转”的六大核心攻击手段，腾讯云天御产品专家王雷雷提出从单点拦截转向全链路防御（注册 → 登录 → 订阅 → 支付 → API调用 → 退款 → Kiro等IDE免费额度逆向代理对外提供API 中高 运行环境检测+调用模式分析 06 API中转 上游获取权益→中转倍率加价（1.5-5x）→下游低价使用 极高 图谱分析+关联账号挖掘 三、RCE全栈风控引擎量化成效 腾讯云RCE全栈风控引擎通过设备智能、身份验证、画像库、交易监控、关系网络五大核心能力，实现了对Token刷量的精准管控。 算法能力： 通过构建账号-设备-IP-行为关联图谱，实现“发现一个，端掉一窝”的团伙识别与链路溯源。 全链路覆盖： 覆盖注册、登录、API调用、内容安全、营销活动及账号安全六大防线，确保Token可信调用。
18710编辑于 2026-06-22腾讯云天御 Token 防刷方案：基于 RCE 引擎的 AI 全链路风控技术概要
一、 产品定位与核心亮点 技术定义：腾讯云天御 Token 防刷方案是一款基于公有云 SaaS 服务模式与 RCE 全栈式风控引擎构建的业务安全防护系统。 功能框架 方案采用基于云原生分布式架构（支持自动弹性扩容），围绕 AI 业务全链路提供五大核心场景矩阵： 注册保护：设备指纹校验、手机号信誉库过滤、智能人机验证（源头拦截批量注册）。 响应延迟：轻量级 API 延迟 < 50ms；全链路决策耗时 < 200ms（超越行业标准 400%）。 吞吐能力：支持海量 QPS 吞吐应对大促流量洪峰。 遭遇黑产团伙利用群控设备与自动化脚本进行批量注册，导致营销费用严重浪费并引发潜在安全风险。 解决方案：集成 RCE 全栈式风控引擎。 解决方案：部署 RCE 全栈式风控引擎进行账号安全保护与 API 防刷。系统通过结合设备指纹库与 IP 画像技术，实施精准识别与拦截策略。
35210编辑于 2026-05-19零售大促全链路风控与数据防护：降低营销损耗，保障业务合规
今年4月至8月，公安部“净网2024”专项行动已侦破相关案件170余起，抓获犯罪嫌疑人460余名。 构建全周期防御体系：数据全生命周期保护 腾讯云通过“战前-战中-战后”的全链路方案，结合云原生与生态优势，提供具体的技术支撑。 密钥管理系统 (KMS)： 支持全链路端到端保护。已与腾讯云40+云产品集成，实现云产品敏感数据默认安全，支持国密合规算法，用户业务零感知、零改造。 拉新转化率提升： 在识别虚假拉新场景中，腾讯安全全栈式风控引擎结合图形验证码，实现微信生态内黑产识别准确率90%+，帮助企业发现大量垃圾账号，大幅提升活动转化率。 生态独特性： 独家支持微信生态黑产识别，联动腾讯云与微信生态的大数据能力，提供从终端到云端的全链路保护。
26410编辑于 2026-05-30- 来自专栏公共互联网反网络钓鱼（APCN）
AI 驱动多阶段邮件攻击链全链路风险与分层检测防御研究
文章拆解攻击链各阶段技术底层逻辑，梳理 Evilginx 代理劫持、剪贴板 JS 劫持、混淆 PowerShell 载荷、WMI 事件订阅驻留、恶意邮箱规则留存五大核心攻击手段的技术特征；针对全链路威胁设计分层检测体系 当前研究存在三处明显短板：第一，多数文献仅单独讨论 LLM 钓鱼或单一 MFA 绕过技术，缺少对 “AI 邮件 —AiTM 劫持 —ClickFix 终端入侵 — 持久化驻留” 完整链式攻击的时序化拆解与全链路风险量化 4 面向 AI 多阶段链式邮件攻击的四层联动闭环防御体系基于 Barracuda 红队暴露的全链路风险与四层检测模型能力，构建邮件边界防御层、身份认证加固层、终端行为管控层、安全运营联动层闭环防御架构， 4.3 第三层：终端全链路行为管控阻断 ClickFix 与持久化后门依托 EDR 部署命令行审计、剪贴板监控、WMI 行为检测三重管控策略，阻断载荷落地与驻留：全局开启 Windows 4688 命令行完整审计日志 ，消解传统防护碎片化、响应滞后、无法覆盖全链路的短板。
16610编辑于 2026-06-20 腾讯云天御交易风控：全链路欺诈防控与拒付率优化方案
数据来源： 腾讯云天御产品概述 第二章：构建全链路智能风控体系 腾讯云天御交易风控通过实时智能决策与风险感知体系，覆盖用户交易全链路。 设备风险防线： 依托可信设备标识与AI无感混合专家模型，识别篡改、伪装及群控设备，阻断黑产流量。 支付欺诈风控： 提供拒付款诈评分模型与定制策略，结合拒绝回捞模型，在阻断风险的同时减少误拒。 系统支持毫秒级实时计算，并通过API+SDK/JS灵活接入，在风控灰度期持续监控欺诈识别准确率、支付通过率及拒付率，确保服务稳定性。 数据来源： 腾讯云天御产品矩阵及应用场景说明 第四章：全场景覆盖与生命周期管理 针对电商、游戏、泛娱乐及航旅等线上业务，天御实现了从登录到收货的全流程保护： 下单前： 识别账户安全风险，过滤恶意流量。 行业认可： 位居亚太区金融反欺诈第一梯队厂商，提供一站式覆盖全交易支付生命周期的服务。 数据来源： 腾讯云天御“为什么选择天御交易风控”章节
20210编辑于 2026-05-30- 来自专栏数商云贸
掘金制造产业，数商云供应链协同管理系统实现全链智能管控
作为企业全链数字化业务协同系统及解决方案服务提供商，数商云是如何帮助制造企业降低成本、提高效率、提高弹性并实现价值创造的呢？ 高效协作集成为了解决供应商分散、产品复杂、渠道堵塞分散等通信和数据信息传输问题，供应链协同管理系统的优势在于实现信息、物流和资金的高度集成管理，实现供应链的协同集成管理。 改进业务流程供应链协同管理系统通过改进业务处理流程、与供应商协调合作以及密切交换信息，缩短了业务谈判时间，大大降低了采购成本。同时，有助于稳定供应链各环节的长期伙伴关系，实现合作共赢。 03总结与思考【数商云】多年来一直致力于为企业打造一个全方位协同的供应链管理系统，以此来助力企业实现数据的互通以及整个供应链的互相融合，从而实现整个供应链更透明、更高效地协同，业绩得以增长。 数字化浪潮铺天盖地，数字化转型如火如荼，【数商云】愿化作企业的手中利剑，助力企业披荆斩棘，协同制造业上下游工厂和车间生产，精细化业务管控。
71110编辑于 2022-07-22 - 来自专栏老张的求知思考世界
全链路压测(8)：构建三大模型
前言 上篇文章主要介绍了在全链路压测准备阶段，最核心的一点：核心链路相关的知识。 梳理核心链路的一个重要目的是获得流量模型。但在全链路压测中，除了流量模型，业务模型和数据模型一样重要。 ，借助监控和trace追踪，最终得到本次大促期间，所有涉及的核心应用及核心链路的QPS数值。 在目前的微服务架构下，整体链路的性能瓶颈，取决于短板（木桶原理）。因此，单机单链路基准测试的目的，是在全链路压测开始前进行性能摸底，定位排查链路瓶颈。 2.单机混合链路场景（服务级别） 单机混合场景，大多还是通过梯度增加请求的方式，观察服务级别的性能表现。 单机混合链路压测的目的，是排查上下游调用依赖的瓶颈，并以此测试结果作为限流预案的基准值。 重点关注3个指标： 安全水位（CPU50%） 告警水位（CPU70%） 最大水位（CPU≥90%&Load5≥150%） 3.生产全链路压测场景（生产集群） 针对生产集群的全链路压测，需要涉及的压测模型较多
1.6K30编辑于 2022-05-17 - 来自专栏问天丶天问
Sentinel 流控-链路模式
链路模式 A B C 三个服务 A 调用 C B 调用 C C 设置流控 ->链路模式 -> 入口资源是 A A、B 服务 package com.learning.springcloud.order.controller ： * 条件： * - A —> C; B -> C * - C 设置流控规则 入口资源是A */ @RestController @RequestMapping("/ 设置流控规则 链路 入口 A 访问 问题：为啥没有流控处理的消息而是访问报错？？？ "查询C"; } public String blockHandlerForQueryC(BlockException be) { return "queryC 被流控了 ; } } 再次访问 可以正常返回流控处理消息
55110编辑于 2024-02-17 - 来自专栏数商云贸
纸业供应链协同管理系统全链路数字化，实现供应链平台订单智能管控
1、数智化供应链管理平台全链路数字化 “互联网”+技术的发展，是传统供应链管理实现突破的催化剂，SCM供应链平台契合了传统企业的数字化转型需求，构建链接上中下游的供应链管理平台，为纸业企业提供可选择的能力模块 ，全链路覆盖，实现企业供应链管理效能的成倍提升，依靠实时、透明的数据同步系统，有助于纸业核心企业发挥自身核心竞争力，全链路数字化建设，实现乘数效应。 2、供应链系统构建上下游协同平台 通过与上下游合作企业共同建立体系化、标准化的纸业数智化供应链管理平台，整合多方供应商以及采购商，整合SCM供应链平台系统全链信息流、物流、资金流达到“三流合一”。 3、SCM供应链平台实现订单智能管控 供应链协同管理系统支持的业务模式包括：仓储订单、运输订单、销售订单、采购订单、进出口代理订单业务，包括录入订单、订单审核、生效执行、中止及关闭操作；管理人员可在供应链智能平台进行订单审核 4、SCM供应链授信支付与供应链金融 纸业数智化供应链管理平台还可接入金融安全体系，SCM供应链平台支持大额在线支付，智慧供应链系统为企业建立安全的授信金融机制，提供授信评估，风控预警，供应链智能平台可引入商业银行
70930编辑于 2022-03-03 - 来自专栏不一样的科技宅
设计模式-从风控链理解责任链模式
[chain_of_responsibility_header.jpg] 前言 责任链是一种行为型模式。顾名思义，由多个有不同处理能力节点组成的一条执行链。 可以从支付的风控链这个场景，深入的理解责任链模式。 定义 责任链模式：包含了一些命令和一系列的处理对象。 在支付系统中会有一套风控系统，来避免发生类似的事情出现。而风控系统就是责任链模式的一种应用。 比如说给xxx商户配置的风控规则是： TOP 信用卡 花呗 白条 木屋烧烤 500/日 300/日 300/日 当用户向商家付款时，会根据不同的支付方式，来判断是否触发风控条件。 注意的点 链中节点数量需要控制，避免出现超长链的情况，一般的做法是在Handler中设置一个最大节点数量，在setNext方法中判断是否已经是超过其阈值，超过则不允许该链建立，避免无意识地破坏系统性能
1.7K21发布于 2020-09-18 - 来自专栏数商云网络
纸业供应链管理平台协同全链路数字化，实现供应链数字订单营销智能管控
1、数智化供应链管理平台全链路数字化 “互联网”+技术的发展，是传统供应链管理实现突破的催化剂，SCM供应链平台契合了传统企业的数字化转型需求，构建链接上中下游的供应链管理平台，为纸业企业提供可选择的能力模块 ，全链路覆盖，实现企业供应链管理效能的成倍提升，依靠实时、透明的数据同步，有助于纸业核心企业发挥自身核心竞争力，全链路数字化建设，实现乘数效应。 2、供应链系统构建上下游协同平台 通过与上下游合作企业共同建立体系化、标准化的纸业数智化供应链管理平台，整合多方供应商以及采购商，整合SCM供应链平台全链信息流、物流、资金流达到“三流合一”。 3、SCM供应链平台实现订单智能管控 供应链协同管理支持的业务模式包括：仓储订单、运输订单、销售订单、采购订单、进出口代理订单业务，包括录入订单、订单审核、生效执行、中止及关闭操作；管理人员可在供应链智能平台进行订单审核 4、SCM供应链授信支付与供应链金融 纸业数智化供应链管理平台还可接入金融安全体系，SCM供应链平台支持大额在线支付，智慧供应链系统为企业建立安全的授信金融机制，提供授信评估，风控预警，供应链智能平台可引入商业银行
88310编辑于 2022-04-19 腾讯云天御交易风控：构建跨境业务全链路欺诈防御体系
线上业务面临的多维欺诈挑战 随着线上交易的普及，电商、游戏、泛娱乐、航旅等行业面临全链路安全威胁。 构建全交易周期的三层智能风控防线 针对交易全流程的风险节点，腾讯云天御提供三层递进式防御方案： 拦截人机风险：在注册登录环节，通过识别网络环境、行为轨迹、秒拨代理IP异常等手段，结合验证码与轨迹分析，拦截自动化攻击 一站式支付欺诈风控：在支付环节，通过定制化拒付款诈预警模型与策略，对高风险交易实施拦截，并配备拒绝回捞机制，减少误拒。 某跨境电商的欺诈防控实践 一家跨境电商平台接入天御交易风控后，基于其交易信息、账户信息与风险画像，腾讯团队提供了从样本分析、SDK接入到冷启动风控的一站式服务。 这些技术资产确保了风控解决方案在高并发场景下的精准与稳定，为企业全球化业务提供持续安全保障。
23310编辑于 2026-05-30腾讯云风控解决方案 (TCRS) 技术全景与商业实践概要
一、 产品定位与核心亮点 腾讯云风控解决方案（TCRS）是一款基于AI驱动的企业级全链路风险管理平台。 防护体量：为全球 40亿+ 用户提供全生命周期安全防护。 支付保护场景：针对商户和收单机构在“注册/登录-浏览/下单-支付/发货-退款/退货”全流程中面临的未授权交易、交易篡改和拒付（Chargeback）欺诈风险。 三、 应用框架和功能介绍 1. URL检测 (URL Detection)： 多维分析法：结合内容分析、网站指纹识别和重定向链检查。 恶意URL数据库：依托业内最大规模的恶意URL数据库之一，提供详细的风险等级和分类。 模块三：支付保护 (Payment Protection) 全链路风控：覆盖在线支付风险识别（生成包含可疑IP、邮箱、地址和账户的黑名单）、支付欺诈评分（评估消费者行为预测拒付概率）、拒付欺诈风险管理（
36910编辑于 2026-04-20构建AI驱动的全链路流量风控与零信任办公防护体系
在外部业务侧，黑灰产已形成超百万从业人数、规模达千亿级别的完备产业链。数据表明，2024年国内作恶手机号量级年环比上涨30%，日活跃作恶IP数量年环比上涨95%。 部署云端业务风控引擎与一体化终端管控架构 针对内外流量与终端风险，腾讯云依托底层数据与AI能力，提供双引擎驱动的安全架构： 1. 风险识别RCE（应对外部流量风险）： 由主讲人王雷雷分享的RCE方案，提供从风险感知、评估到处置的全链路SaaS服务。 锁定毫秒级风控决策与千万级营销资金止损 基于业务系统实际运行反馈，该架构在响应速度与投资回报率（ROI）上展现出量化的业务价值： 决策延迟（Latency）： RCE风控API基于亿级数据毫秒级查询，实现约 某游戏行业头部客户： 部署iOA零信任方案管控核心资产。上线两个月内发掘上百次源代码外发行为，精准定位并查处涉及10+人员的数十起密钥文件泄露，保障研发测试效能的同时实现核心数据流转链路可追溯。
33310编辑于 2026-04-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号