产品简介
威胁猎人IP风险画像产品基于大数据算法和完善的情报监测体系，结合IP类型、捕获与请求时间差、正常用户关联情况等维度，对风险IP的全生命周期动态赋分，支持对IPv4和IPv6协议的恶意IP精准识别，并同步给企业用于业务场景下的风险审计，能够实时的判断IP的相关属性。
背景与挑战
IP作为互联网空间中最基础的身份标识，一直以来都是黑产与甲方争夺对抗最激烈的攻防点。黑产为了绕过风控策略，大量使用代理服务和秒拨技术频繁更换IP进行批量恶意行为已成黑产作恶常态。由于IP属于公共资源，贸然处置异常IP有可能损害正常用户的体验，因此使得风控防守响应滞后，效率和效果大打折扣。此外，随着IPv6的普及应用，黑产也运用IPv6这一底层资源，并凭借IPv6数量庞大的特性，在互联网业务安全对抗中占据优势地位。
产品功能
支持IPv6风险识别
威胁猎人基于长时间对黑灰产使用IPv6攻击的研究和大量数据的测试，目前已形成整套完整的针对IPv6风险识别算法。
实时更新IP风险等级
基于大数据算法，对黑产IP的全生命周期动态打分，实时判定IP风险等级。
风险IP精准溯源
提供代理、秒拨、机房流量、多开分身等八种风险标签，对IP进行风险解释。
提供IP基础信息
包含IP类型、地理位置 、运营商归属等基础信息。
产品优势
高精准度
依托威胁猎人完善的黑灰产情报监测系统，能够精准地感知和发现黑灰产风险IP情报，不依赖于端口的嗅探技术，避免误判正常用户的代理出口。
高易用性
依据IP“是否被黑产持有/是否作恶”进行风险等级判定，提供风险阈值分析工具和报告，用户可直接根据报告建议为不同业务场景配置合适的风险阈值。
强实时性
对IP风险进行实时判定，解决传统黑IP库不适用业务安全场景的问题，同时解决了IP更换使用导致的误判问题。
应用场景
爬虫
对于高风险IP的流量请求，可触发图形滑块等验证方式 。因为爬取大量信息时需要多次切换IP，一旦黑产在爬虫中遇到风控验证，则要付出额外成本进行对抗，可有效降低恶意爬虫的效率。
批量注册
对于命中高风险IP的注册账号进行风险标记，结合业务自身风控策略以及平台特性对风险账号进行功能限制。如社交平台面临的恶意引流问题，可限制风险账号发言频率，或进行强身份验证后才允许发言等。
恶意引流账号识别
在拉新场景中，可对助力账号生产的IP进行风险频率限制。如：对多次命中高风险IP的账号进行处罚或在该账号提取奖励时进行短信验证码、语音验证码或身份证认证等“强身份验证”，确保活动奖励不被黑灰产套取。
申请试用