编者按：
直播，作为一种新的内容形式，已经成为很多人生活中不可分割的一部分。然而暴涨的流量背后，隐藏的是越来越大的安全风险：平台主播开播率突然降低，核身风险增大，流量损失严重；平台遭受高密集DDoS攻击，大量用户无法登录，严重影响使用体验；平台黑产猖獗，通过批量开播账号来薅羊毛、流量，造成用户财产损失；一些直播存在色情、暴力违法等内容，违反了监管合规的要求......
可以说，平台是否部署了合适的安全解决方案，满足各合规需求，是保障直播开播流量、业务安全和稳定性的关键。那么直播平台安全有哪些侧重点，应该如何防护？让我们从阿里云安全为国内某头部直播平台提供的安全解决方案中一探究竟。
直播的风险，你了解吗？
1.强监管下的安全合规问题
在合规要求下，所有主播在开播之前均需要通过真人扫描认证，如果扫描未通过则无法开播。客户近期的主播认证通过率下降近30%，并且无法归因。大量主播无法开播，不仅造成了流量损失，也伤害了用户体验，存在创作者&用户流失风险。
由于直播具有即时性的特点，在合规要求下，所有内容必须先审后播：一方面要保障审核正确性和一致性，另一方面要做到直播内容全覆盖。客户现有的审核机制大量依赖人工审核，不仅耗时耗力，而且对于很多秀场主播通过衣服脱下去再马上穿上的秒录“擦边球”行为，用户突发直播社会恶性事件等情况，容易漏放。
2. 高互动下的业务风控问题
3. 高流量下DDoS&CC攻击问题
阿里云安全，助力直播业务安全
五步循环走，首先用证件OCR技术判定身份证是否真实有效，认证过程中，通过采集主播认证过程中的动态交互或者静态特征信息，并结合人脸比对认证，能精确地判定镜头前的用户是否为本人。在此过程中，能有效拦截照片、面具、视频等各类攻击 ，最后通过阿里风控数据进行辅助识别，大幅提升用户身份验证的安全等级。
丨N要素认证，多层安全防控
在一些低安全场景下，反复人脸识别容易频繁打扰用户。阿里云安全同时提供要素认证多层安全防控，通过整合内部和优质外部供应商数据，对直播平台注册用户实行“N要素”验证，覆盖账户实名、银行卡绑定、手机验证等场景，确保直播用户身份真实。
直播内容合规，解决暗藏危机
阿里云内容安全产品能够实现对直播内容审核全覆盖，首先通过接口获取直播视频画面、直播弹幕、评论、标题等、直播音频流，然后对获取的图片、文本、音频切片进行处理，其中图片监控达到秒级，视频截帧最小可达1秒1帧，语音切片10秒固定，同时辅以语义断句切片和各算法模型，能够有效地对音频、直播、歌曲中的色情、涉政暴恐、不良画面、赌博、违反广告法等内容进行识别，保证审核标准的一致性，对于违法违规内容做到“不错杀一个，不漏放一个”。
除了机审外，内容安全产品还提供不同功能以提升人审的效率。一方面，云平台天然优势弹性并发扩容，解决高峰期海量直播同时并发的流量压力，保证审核需求；另一方面，通过直播断流重试机制保障审核过程的流畅度，直播证据实时返回、证据转存等功能减轻复审审核量，节省人效。
无论是直播带货场景下的黑产引流，还是批量账号薅流量，恶意刷单等场景，作为电商起家的阿里，已经身经百战。阿里云安全风控业务，整合阿里历年双十一、购物节、线上活动中和黑灰产斗智斗勇的经验，整合不同场景的黑场对抗情况，跟踪黑灰产最新手法及物料，实现亿级别风险样本与沉淀，能帮助客户进行提前预防和快速定位流量、账号异常，提供业内最佳安全实践。
通过对用户账号ID、设备信息、行为模式等维度的自动分析，监控账户点赞、参加营销活动等APP内关键行为，阿里云安全可以快速识别用户画像，一旦有异常行为立即报警，实现实时风险防控。
客户价值，流量人效双提升
丨帮助客户定位实人认证中存在的问题，修正后主播认证通过率提高10%以上，极大地优化了业务指标；
往期回顾
