一、设备标签

先查看应用列表。

一个设备一开始有没有非法APP(大部分灰黑制作从业者在保证批量操作的时候都会安装一些自动化脚本和恶意APP)？有没有通用的app(我觉得大部分灰黑制作都是为了追求效率)

以抖音为例。

标签的类别和细节，比如陀螺仪、内存、功耗、通讯录、指纹、手机卡等。其他细则自己定。
抖音的装备画像，沉淀的逻辑如下:

一般商业都有限制装备激活时间和次数的策略，所以黑产模拟大量装备数据和装备农场进行对抗。

是设备风险控制领域非常重要的一个环节。

行业对设备的定义是指用户和业务系统之间的一个载体。

我们为每个设备生成一个唯一且稳定的标识，称为设备ID。

指纹的原理是通过算法分析，采集客户端的特征属性信息，对每台设备进行标记。

为了方便开发者获取用户信息，手机操作系统和浏览器厂商都会预留API供程序使用。用户和开发人员可以通过这些API获得与客户端相关的软件和硬件信息。当然，每个设备的这些信息是不同的。设备指纹是通过部分差异信息得到的一组完全独立的设备ID。当然还有其他参考内容。(记住用户通讯录，短信，手机号码，通话记录等。不能作为生成的设备ID，只能校对。)

我们从安全的角度来标注，比如IP画像，我们会标注IP是不是代理IP。

以微信的头像为例。比如一个微信只登录手机版，不登录腾讯其他业务，不聊天，频繁加好友，被好友删除，朋友圈要么不开，要么打开，评论多，回复少。我们一般会给这个号贴上微信(色情，营销)的标签。同样，我们也会给微信贴上其他标签。

标签的类别和细节需要做风控的人来设定，比如:地理位置，分省份标注。性别，以性为标志。其他细则自己定。

我们来看看腾讯的IP画像。沉淀的逻辑如下:

一般所有商家都有限制IP使用频率和次数的策略，所以黑产为了对抗，必然会使用代理IP来绕过限制。

既然代理IP的识别如此重要，那我们就以代理IP为例，来说说腾讯识别代理IP的过程。

有四种技术可以识别IP是否是代理IP:

反向检测技术:扫描IP，看80、8080等代理服务器频繁打开的端口是否打开。显然，一个普通用户IP是不太可能打开上述端口的。

HTTP头中的X_Forwarded_For:启用了HTTP代理的IP可以通过此方法识别为代理IP；以XFF的信息，这个IP无疑是代理IP。

保活消息:如果存在具有代理连接的保活消息，则该IP无疑是代理IP。

检查IP上的端口:如果一个IP的端口大于10，000，则大多数IP也有问题。普通家庭IP几乎不可能开这么大的端口。

以上代理IP检测方式几乎都是开放的，但是盲目扫描全网IP，被拦截，效率也是个大问题。

除了通过网络爬虫抓取代理IP之外，还使用了以下方法来加速代理IP的收集:通过业务建模收集恶意IP(黑产会使用代理IP的可能性更大)，然后通过协议扫描判断这些IP是否为代理IP。腾讯每天可以发现上千万的恶意IP，其中大部分是代理IP。

欢迎互联网各界人士交流互联网风控经验。一起讨论，一起进去，