内容违规、卡顿掉线不应该成为直播行业向前发展的绊脚石

来源:知道创宇2019.12.17

随着5G技术的不断普及,直播行业可谓迎来了又一轮的春天,为高清直播、VR直播、多路直播等提供了有力的技术支持,直播行业一片繁荣景象。2014-2018年期间,我国网络直播用户规模从2014年的3.25亿人上升到2017年的4.22亿人,虽然受到市场虚假宣传的影响,2018年用户规模下降到3.97亿,但是有调研机构分析指出,2019年直播用户规模将达到5亿。直播市场规模扩大,一家独大的局面还尚未形成,许多平台都在往其中投入大量资金以吸引用户,却往往忽略其自身多种风险威胁。


直播间乱象频发,直播内容不断翻车


直播用户规模扩大带来的是直播内容喷井式地增加,在网络直播平台先播后审的监管机制下演艺类直播平台经常出现含有宣扬淫秽、色情、危害社会公德内容,而游戏直播平台也往往有赌博、暴力、教唆犯罪等内容展示。直播间乱象不断,直播内容不断翻车,在国家严打涉黄、涉毒、涉赌的环境下,对直播内容负有最终责任的直播平台成为了相关部门不断约谈和处罚的对象,情节严重的甚至勒令下架整改


经过多年的发展,为什么许多平台对内容的把控往往都要超越红线?其中一个重要原因便是鉴定违法内容难。在直播高峰期时段,一个平台可能有上万场直播内容出现,画面瞬息万变,裙子短是性感还是色情?语言粗鲁是不文明还是暴力?有时候,平台自身对涉黄、涉暴本身都没有具体的规定,但是这些内容往往成为举报的证据。


利用平台系统漏洞,无限盗刷虚拟货币


用户通过充值成百上千的虚拟货币来购买礼物,打赏喜欢的主播,然后主播将这些钱兑换变现。作为直播平台重要资产的虚拟货币,在交易时常常被黑产团伙紧盯,通过篡改数据手段修改充值金额、规避交易限制、修改用户会话等来突破货品交易限制。


此前,某直播平台曾发起过抢红包活动,在此过程中,税某发现该活动存在服务器系统技术漏洞,于是他制作了一款可以重复抢该红包的软件,然后教授另外两人使用方法,三人一起盗刷该平台虚拟货币并进行人民币兑换,共获利10万元。


除此之外,今年年初轰动直播圈的神豪“无聊哥”给一主播打赏了上百万的礼物,后来被揭露是一黑客,利用平台漏洞非法盗取平台虚拟货币。


流量攻击包月服务

平台无法及时解决被迫关闭


所谓“树大招风”,在游戏和直播行业尤其如此,不仅会被竞争对手盯上,还有来自网络黑产的敲诈勒索,对于直播平台来说,要想实现用户增长,除了需要优质的直播内容吸引用户,更需要稳定通畅的用户体验,通过DDoS/CC攻击使画面卡顿、用户掉线,对于直播无疑是“致命”的攻击,网上随处可见的流量攻击包月服务,攻击成本低,几千元就可以让一个平台被迫关闭。


直播行业安全解决方案



针对利用平台漏洞篡改数据,盗刷平台虚拟货币的行为,知道创宇通过模拟黑客攻击进行安全性测试,审计其风险,而新上平台或改版上线前可选择代码审计服务,将安全问题扼杀在摇篮中。

针对流量攻击,知道创宇自主研发的Nightwatch Anti-CC防护引擎可以根据访客行为特征,智能识别CC攻击,并迅速进行拦截,CC防御能力国内靠前。加速乐是知道创宇云安全推出的一款产品,可根据用户访问情况智能分配节点,解决因地域、带宽和服务器性能造成的平台访问速度慢的问题。


针对内容违规问题,知道创宇通过智能系统+人工审核的方式,通过智能系统识别聊天内容中的违规等内容,然后以人工审核的方式进一步对部分模棱两可的内容进行复审,提高直播平台内容安全性。


直播画面不卡顿、直播内容不违规、直播系统更安全,知道创宇直播行业安全解决方案可满足直播企业的一切安全需求。

知道创宇直播行业安全解决方案

热门文章

  • WebSphere远程代码执行漏洞(CVE-2020-4450)

    2020年6月5日,IBM官方发布通告修复了WebSphere Application Server(WAS)中的远程代码执行(CVE-2020-4450)漏洞,此漏洞由IIOP协议上的反序列化造成,未经身份认证的攻击者可以通过IIOP协议远程攻击WAS服务器,在目标服务端执行任意代码,获取系统权限,进而接管服务器。

  • SpaceX火箭发射成功,勒索团伙入侵其IT供应商内网并留下祝贺信息

    SpaceX和美国宇航局NASA首次载人火箭发射成功后不久,勒索团伙DopplePaymer即刻宣布入侵了NASA IT供应商之一DMI的内网。

  • 用友NC反序列化远程命令执行“0-Day”漏洞

    2020年6月4日,知道创宇监测到有国内安全组织披露用友NC存在反序列化远程命令执行“0-Day”漏洞。经知道创宇安全团队分析,漏洞真实存在,攻击者通过构造特定的HTTP请求,可以成功利用漏洞在目标服务器上执行任意命令,该漏洞风险极大,可能造成严重的信息泄露事件。

关注知道创宇云安全

获取安全动态