万科交互安全项目对比测试报告

一 引 二 目 三 安全 服务 四 总 一目前万科家、e选房等着机器、撞库、黑产抢房等互联网问题，科E选房现在着黄牛抢房等问提升破解难度，又将导致难以识别，降低客户体验。、杭州网易网络有限公司（即网易）以及极意网络科技产品（以下简称极验）三家产品做一对比。二.目在万科E测试对在http:/ （e选房）以及https://m （e选房）页测试原在测试环境下，部署三家验证产品，通过部署以及产品测试流程论证产品的开发难度、可扩展性以及体验等多项指标；测试项此次测试由E选房项目组协调测试，产品经理负责，其他技术同事协助，阿里、网易、极验相关技术协助部署测试；测试概2017913日开始，20179208天，通过对阿里、网三.数据隐通过分析和调试，阿里(noCaptcha)了大量的用户隐私数据信息，甚至包括键盘输入的按键值。号数据安全造成了，有可能造成万科用户数据外泄情况产生。障用户数据安全；通过了ISO27001国际安全认证认证，数据安全有保障；暂未检测到数据隐私问题，完全的行为沙盒，非侵入式的安全体系，不会对用户的任何敏感信息进行收集。目前极验通过了SO27001、云双重认证，与一起通过了欧盟《一般数据保护条例》(GeneraDataProtectonRguaton，简称GDPR)。数据私密性较高。安全的高阿里验证分为三层，分别对应正常用户（滑动到底通过验证、中风险用户（滑动后点击输入）以及高风险用户（滑动后直接）即就是普通的字符验证，按照目前的OCR图像识别技术和深度学习技术，难度相对比较低。之前也做过针对传统字符的测试报告，通过率高达100%，所以由此判断，阿第和引。以上是网易的两种验证形式，滑动拼图以及图文点选，于2017年推出，与极网易的滑动拼图经过技术研究发现只是具备滑动形式，其本质技术原理只是简单的识滑块位，滑验使用是态图，动形识率达80%以上。网易的图文点选利用图像识别原理以及深度学习模型进行字符识别，了也可以高达80%以上。式这种模式依然存在问题，使用一些开源的工具就可以做OCR，将重要信息识别出来。然AI决策引擎来对验证安全进行全方位的保护工作，从上次提交的《万科验证安全项目测试报告》发现，目前极验验证产品的安全性相对较好。极验验证的行为沙盒有三种模式，以下为第三种图文点选模式，在AI决策引擎检测到大量风险的时候推送图文点选模式，进一步防范。极验的图文点选处理技术采用的是多层的卷积神经网络（CNNOCR针对目前的机器模拟行为，做了机器模拟测试，目前无法通过验证，采用已有的人工轨迹进卷针对设备信息情况，也做了浏览器信息的验证，发现无法通过验证，极验宣称而针对的情况，极验强制执行特定JS消耗计算资源，大幅增加时间成本。用户体中风险用户：滑动后，展示点击、输入（点击只在WEB端展现用户点web移动端HTML520179推出了智能无感验证，与极验现在的验证3.0以上是网易在2017年9月中旬推出的验证形式，与极验验证极为相似，目前宣称平验证仅需1.2秒，极验目前宣称完成验证仅需0.4秒，网易在图文处理上略显粗糙，具 极验通过AI决策引擎在保障安全的同时又兼顾了体验，通过接入测试，发现正常用户E不改变用户的情况下保障了验证安全。目前整体测试效果相对较好。管上图为阿里的管理，只能看到部署ID情况，没有数据报表。对于后期的运营分析带了了极大的不便。极验在管理方面相比阿里、网易较为丰富，具有可视化报表，可以实时精准分析，球IP分布，IP分布以及昨日P请求TOP10，具有可视化管理系统，自定义验证等。的，可以支撑后续的运营分析。开发难 极验的部署比较简单，提供完善的线上文档支持，以及24小时和，在整可扩展阿里验证目前的表现形式依然是验证，在整体的可扩展性方面较差，无法集成在很多场景，只能单独设置验证按钮。用户指网易验证目前主要的用户群体依然是网易旗下的企业，但是目前网易邮箱、网易等符前在9月中旬新推出的智能无感还没有实际用户案例。极验在验证安全行业相对比较出名，也是客户群体比较多的，号称在全球拥20万家客户，华为、金山、斗鱼、国家工商、Airbnb等，相对在验证安全行业是属于技术领先的服务 四无无有防无无有防无无有差好无无无高，Airbnb、金山、无以为提供以及24小时服阿里验阿里验证兜售整个数据风控系统，需要的企业数据远高于网易、极验，目前阿里的数据隐私性不能得到保障，阿里验证会用户的键盘信息；网易验网易验证本身安全性较差，网易的滑动拼图和图文点选验证形式率高达80%在自己的邮箱包括网易验证账号环节依然采用传统，没有使用自己的验证方式；网易验证目前只是在极验的验证形式，目前的智能无感验证模式不支持H5、极验验极验的集中在