极验-行为式验证码

产品概览

结合图片答案对抗、环境检测技术、协议破解检测技术、行为特征、POW工作量证明等多项创新技术，在注册、登录、下单、防作弊等多种场景提供智能识别自动化程序服务，为企业的业务安全保驾护航。 产品定位： 通过用户的自然行为轨迹进行验证，增加“图案对抗、环境检测和协议破解检测技术”的黑产对抗三驾马车，以提供优质的用户体验，同时确保高度安全性和防护效果；注重安全性、用户友好型和高兼容性，能够智能识别和拦截自动化程序，适用于各业务端场景，为企业提供灵活可定制的业务安全解决方案。 产品说明： 1.产品优势差异：极验第四代行为式验证码采用主动动态对抗，提供7层动态安全防护，通过不停的变化，使黑产攻击脚本失效，将提升3.714倍黑产攻击成本，其中7层动态安全防御：JS动态混淆更新、回传参数层、全网风险库层、验证形式、验证形式难度、行为算法、服务端参数加密。 2.产品易用性：极验行为式验证码针对企业技术人员而言，接入流程应精简易懂，能快速将能力融入企业自身app或网站；能覆盖兼容企业各产品各端侧的用户，同时保障用户服务快速响应。 3.产品服务稳定性：极验行为式验证码具有以下容灾技术架构：业务容灾设计：即在产品的业务逻辑设计上，就针对产品服务在各种不可用情况下进行容灾设计，保障在行为验服务异常的情况下不阻塞客户的正常业务流程，保障业务连续性；数据库容灾设计：在数据库架构设计上，实现了将数据信息推送至服务机器和进程, 进一步增强服务的稳定性。避免数据库网络和数据库本身的异常对服务造成不稳定的影响；运维容灾设计：行为验为线上SaaS服务，在服务的运维层，极验也从多方面进行容灾设计，确保在各类服务异常情况下，均能保障客户业务连续性，同时能确保快速恢复服务。 4.产品防御能力：极验验证码经过多年与黑产的拉锯对抗，验证产品自身除了具备对机器行为的识别能力外，还需在面对黑产针对验证码的破解行为时，具备高效防御能力。 5.产品客户运营：不同行业不同企业在不同生命周期和不同场景下安全与体验的诉求是有很大的差异，可以通过人机行为数据分析，对企业当前安全态势进行深度的挖掘与分析。 产品核心功能： a) 环境检测：对模拟器进行特征识别, 判定验证请求是否来自于自动化操作的模拟器 b) 协议破解检测：可以检测是否有黑客已经破解了验证码, 是否需要重新调整验证的交互协议 c) 工作量证明：让客户端完成一些运算, 打击那些使用代理发送请求的客户端. 一般多个请求共用一个代理来发送, 这个会定向增加代理机器的计算成本, 从而保护正常客户端 d) 验证码资源更新: 避免黑客穷举验证资源破解 e) 验证码资源模板更新: 避免黑客积累大量的样本后训练模型破解验证码 产品参数： 产品版本：V4.0 操作系统：各平台小程序/H5/Android/iOS/Web/特殊框架 所属类别：智能无感、滑块拼图、文字点选、图标点选、语序点选 上架时间：2024.06 产品优势： 优势1：防御更强大；得益于架构和逻辑优化重构，四代验证码有更多安全技术开发应用的空间，验证视觉模型更新更快，并新增POW工作量证明技术，最大程度提升黑产成本和遏制攻击频率。 优势2：服务更稳定；通过业务、数据库、运维等多维度设计容灾逻辑，从验证放行、监控预警、多集群灵活切换、多域名备用、服务抗DDOS等角度全面保障服务稳定性。 优势3：接入更精简；除移动端外，前端和服务端去SDK化，仅需通过JS和API完成集成，最快0.5天即可完成集成。 优势4：合规更安心；四代行为验环境检测及破解对抗相关规则回归验证问答校验本身，不依赖和不采集业务或C端隐私数据，满足隐私合规审查。 产品规格： 规格1：体验版；账号总交互量请求上限100/h、业务模块概览、验证基础数据、仅支持滑块拼图验证形式、支持4种语言、可创建应用ID2个 规格2：基础版；按年付费、除体验版支持功能外，另支持验证体验数据查看、可配置验证按钮界面、验证弹出形式、验证设计模式、可创建应用ID 10个、可配置服务预警、域名白名单、查询验证日志 规格3：高级版；按年付费、除基础版支持功能外，另支持全站概览、验证安全数据查看、可配置风控融合模式与无感探针模式、支持9种验证形式、可进行高级安全与应急安全配置、支持全世界语言78种、可自定义配置图集、可创建应用ID 100个、支持验证日志推送