2021 游戏行业研究报告.pdf

《2021 游戏行业研究报告.pdf》由会员分享，可在线阅读，更多相关《2021 游戏行业研究报告.pdf（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2021 Game industry research report2021 游戏行业研究报告2021中国游戏行业发展现状趋势游戏行业欣欣向荣，市场前景广阔游戏出海步伐稳健，海外影响力逐渐扩大游戏类型逐渐丰富，游戏多元化趋势明显云端应用快速发展，云游戏迎来曙光时代中国游戏行业黑产现状快速增长的游戏行业，面临巨大的安全挑战游戏黑产为利而趋，攻击手段多种多样游戏黑产现状问题总结游戏行业安全解决方案人机区分行为验证设备指纹追踪定位黑产库及判别模型矩阵游戏出海安全护航网关流量本机校验回顾过去，展望未来目录中国游戏行业发展现状趋势游戏行业欣欣向荣，市场前景广阔随着移动设备的普及，移动端游戏市场逐年升温，

2、远超客户端和网页游戏规模，超 6.5 亿人口为中国移动游戏用户。2020 年，疫情的全球化冲击加速了游戏行业的快速增长，中国游戏市场实际销售收入 2786.87 亿元，同比增长 20.71%，吸引了大量投资者。数据摘自伽马数据2020 年中国游戏产业报告游戏出海步伐稳健，海外影响力逐渐扩大游戏出海规模进一步扩大，自主研发游戏海外市场实际销售收入 154.50 亿美元，同比增长 33.25%，国际化水平进一步提升。自主研发移动游戏海外地区收入分布中，排名前三的为策略类游戏、射击类游戏和角色扮演类游戏，三类游戏合计占比达到 66.5%。12021 游戏行业研究报告12021 游戏行业研究报告云端应

3、用快速发展，云游戏迎来曙光时代随着 5G 发展、GPU 渲染能力、虚拟化技术等云端应用技术的快速发展，云游戏迎来了落地发展的新时代。无需下载即可随时随地开启游戏体验，并且可以实现多端存档和数据共享，这无疑是对游戏依托设备的一场变革。近两年来，云游戏在全球市场发展迅猛，国内外游戏头部企业纷纷加入云游戏新赛道。而对于更多游戏企业而言，这个游戏产业新风口，带来机遇的同时，也带来对优质内容更大的需求。22021 游戏行业研究报告22021 游戏行业研究报告游戏类型逐渐丰富，游戏多元化趋势明显2020 年国内收入排名前 100 的游戏作品分布中，深受用户喜爱的角色扮演类游戏排名领先，流水收入占比 19.

4、48%，其次则是多人在线战术竞技类，射击类，策略类等游戏类型，各类极具创意的作品不断涌现，百花齐放，各有千秋。数据摘自伽马数据2020 年中国游戏产业报告中国游戏行业黑产现状快速增长的游戏行业，面临巨大的安全挑战伴随着流量红利时代的发展，游戏行业蓬勃发展，吸引众多玩家的同时，也引来了图谋利益的黑产。多样化的黑产攻击方式，轻则给游戏企业带来业务损失，重则导致一个游戏的没落。仅游戏外挂这一类黑产，在我国的实际销售规模每年便超过 20 亿。游戏黑产为利而趋，攻击手段多种多样在游戏行业中，黑产攻击手段逐渐多元化，针对不同游戏类型、不同游戏场景，均有不同的攻击手段和攻击目的，损失最大的莫过于 DDos

5、攻击，此外，目前常见的黑产攻击手段带来的游戏行业风险主要为以下四点：账户安全风险黑产通过游戏小号、游戏盗号、倒卖账号、垃圾注册、撞库攻击等方式谋取账号利益，不仅会让玩家账号里的装备道具一夜清零，更是造成了用户信息的泄露和用户投诉，给游戏公司带来负面影响，影响游戏口碑。外挂作弊风险黑产通过外挂程序在游戏中进行协议破解、加速、内存修改、模拟点击、逆向破解等操作，使得账号拥有了超常技能，轻松过关，极大破坏了游戏的公平性，很多玩家苦战一个月的收获，不及外挂一个小时的成果。营销活动风险游戏为了推广拉新，时常会在各大渠道和游戏中推出限时活动，给玩家送来福利的同时，也引来了虚假邀请、刷红包、刷积分、刷手办的

6、黑产羊毛党。玩家流失风险随着移动端用户比例的增加，游戏玩家日渐注重游戏体验，繁琐的登录注册场景和短信验证码的困扰，提升了玩家流失的风险。32021 游戏行业研究报告32021 游戏行业研究报告账号安全问题一：游戏小号由于一些特定的游戏模式，滋生大量小号，有玩家真实的小号，有第三产业的小号，目的不同，用途不同，但最终对游戏的体验，游戏的公平，游戏平台的利益等，带来的一些很大负面的影响。花式养号攻略?云手机，批量养小?软件多开，在同一设备上进行多账户操?离线托管，自动完成资源升?工会许愿、搜集线索、钓鱼、挖宝多种购买渠道?某宝平?某?账号平?玩家交易不管是哪种方式交易，最终受到损害的都是玩家体验和

7、平台的利益。误封造成玩家投诉传统的处理方式大多采用冻结、封禁账户等措施，一旦造成误封，往往会因此导致玩家流失，玩家投诉等负面影响，但是不处理，公司又会受到或多或少的利益损失，二者之间难以平衡。42021 游戏行业研究报告42021 游戏行业研究报告52021 游戏行业研究报告52021 游戏行业研究报告账号安全问题二：游戏盗号游戏盗号是很多游戏玩家遇到的损失最大为惨痛的事情，投入了很多金钱和时间的账号突然被盗取，各种方式找回后已经变成了被榨干的无用账号。从“出信”到“洗信”、卖号，环环相扣，利益划分和技术攻克的盗号产业链已然成熟。而容易被盗号的都是那些可进行物品或金币交易的游戏，这样虚拟财产能

8、够变现，盗号者才有利可图。盗号黑色产业链流程图账号安全问题三：恶意注册、倒卖账号黑产会用不正当手段批量建立多个账号，模拟正常账号的状态养活、养贵账号，逃脱技术打击，谋取巨额不正当利益。在某宝上即可进行倒卖账号，实现账号变现。62021 游戏行业研究报告62021 游戏行业研究报告外挂作弊问题关于游戏外挂，我们曾经在揭秘外挂产业链：流水线式生产，主播组队买挂一文中对外挂产业链做过一次调查。作为寄生于游戏产业的群体，游戏外挂已经形成完整的产业链，涉及多个黑色产业，分工精细。外挂的出现，让游戏内的平衡性完全被破坏，普通玩家大半个月的游戏成果，开外挂只需要一个下午就能赶超。目前我国的外挂黑产实际销售规

9、模每年超过 20 亿人民币，不少知名游戏在外挂侵害下停止运营。热门游戏几乎均有外挂。某发卡平台 11.9 元出售“糖豆人”外挂，在正常玩家就地奔跑闯关竞技的时候，外挂账号直接开挂上天，五秒到终点，正常玩家无疑抱怨毫无游戏体验。玩家流失问题一：登录注册流程繁琐当下主流的登录注册流程主要有三种方式：账号密码登录需要玩家记住账号密码，忘记密码需要找回密码，撞库盗号风险大。手机号验证登录快则十几秒，慢则一分钟左右。第三方登录无需记忆冗杂的账号密码或等待短信，仅需跳转授权，但是受限于第三方授权，这些传统身份认证方式的诸多弊端和繁琐流程，会造成登录注册环节下的用户流失。72021 游戏行业研究报告7202

10、1 游戏行业研究报告营销活动问题黑产往往都是团体作战，而且分工明确，上游专门人员进行羊毛活动的挖掘，采用 QQ 群共享等方式传播，中游则通过一些自动化机器脚本等群控设备打码平台接码平台等进行利益的薅取，下游则寻找平台漏洞进行快速变现。前期会进行批量垃圾注册，然后养号，活动中薅取羊毛，最后归集于同一账号或分散提现。玩家流失问题二：短信验证码带来的困扰收不到验证码，收到骚扰短信传统的处理方式大多采用冻结、封禁账户等措施，一旦造成误封，往往会因此导致玩家流失，玩家投诉等负面影响，但是不处理，公司又会受到或多或少的利益损失，二者之间难以平衡。82021 游戏行业研究报告82021 游戏行业研究报告游戏

11、黑产现状问题总结根据上文我们对游戏黑产的研究来看，游戏行业黑产现状问题主要为登录注册场景、游戏场景、领装备场景、改密场景下的账户安全、外挂作弊、玩家流失、营销活动等问题，这些问题造成了流量数据失真，影响我们运营部门的重要决策和游戏市场的判断，也会造成企业资源浪费和业务收益受损，进而导致游戏应用面临严峻安全和用户体验问题。而这问题的背后，则是游戏黑产大军操纵模拟器、改机、群控系统等自动化机器，以个人或工作室的方式进行产业化运作，不断试探游戏风险的底线，谋取不正当利益。设备的伪造和批量操作92021 游戏行业研究报告92021 游戏行业研究报告游戏行业安全解决方案针对以上黑产问题，游戏行业要如何破

12、局，保障游戏玩家的用户体验和游戏安全？结合极验的二十多家游戏合作客户，我们一起来看目前游戏行业有哪些成熟的技术解决方案。游戏行业部分客户案例人机区分行为验证恶意注册垃圾评论场景为了给更多玩家提供交流的平台，众多高品质游戏都提供了官方社区，便于玩家在线分享与交流，增进游戏体验。但，有人的地方就会有利益，在游戏社区内，经常会遇到马甲账号批量灌水或发小广告的现象。面对恶意机器流量攻击，批量注册账号，自动发帖灌水等问题，严重影响玩家在社区内的交流体验。游戏外挂破坏游戏平衡作为游戏运营商最为头疼的问题，外挂会造成网络游戏的极度不公平，同时造成服务器端的垃圾数据增多。由于外挂玩家长期处于挂机状态，服务器需

13、要使用更多资源来处理这些并非由人控制的角色，令到服务器端的工作量激增。最后，游戏运营商不得不投入更多的资源，对挂机玩家进行处理，而额外增加运营成本。102021 游戏行业研究报告102021 游戏行业研究报告针对恶意机器流量攻击和外挂问题，目前斗鱼、米哈游、哔哩哔哩、盛趣、taptap 等公司采用人机验证解决方案，通过 AI 智能行为验证技术有效区分人机，拦截外挂机器。112021 游戏行业研究报告112021 游戏行业研究报告对玩家用户而言，只需拖动滑块到缺口位置即可通过验证，看似简单的验证形式，机器却无法操作通过。这种有效维护游戏内安全和体验平衡的方式，主要是基于用户行为轨迹等多维度数据、

14、机器学习算法预判等手段，完成人机区分。而目前机器黑产的攻击方式，主要为 模拟攻击、伪造攻击、暴力破解 三大手段。对此，可以采取相对应的技术解决方案：基于行为轨迹特征构建人机分类模型防模拟行为数据-行为识别对象：行为轨迹方法：利用卷积神经网络算法 CNN 构建人机行为的边界；采用局部敏感哈希处理重复投递的行为数据；利用在线聚类模型对新型机器攻击行为进行发现和处理。FLG 模拟生成的行为数据 VS 正常行为可视化效果区分122021 游戏行业研究报告122021 游戏行业研究报告防伪造代理信息-数据防伪对象：代理信息方法：基于深度学习的环境数据防伪技术（性能分析模型）；利用循环神经网络算法 RNN

15、 发现环境数据中的深层关联。FLG 设备标识用以发现伪造的身份信息防暴力代理信息-数据防伪对象：暴力攻击方法：针对暴力破解，强制执行特定 JS消耗计算资源；利用 Neural art 加密算法、文字图片边缘化融合生成海量图库储备；图库每日百万级更新，提高破解的成本。FLG 带噪音的风格化图片演示经过某游戏运营商反馈数据，此行为式验证码验证准确率达 96%，验证拦截率 20%。针对恶意流量机器攻击进行有效防御，保护游戏社区安全的同时，兼顾了正常用户的验证难度，保障游戏公平性。132021 游戏行业研究报告132021 游戏行业研究报告设备指纹追踪定位为了谋取游戏新用户账号中的利益，黑产通常会用模

16、拟器、改机等工具，为自己的设备改头换面，躲避设备的唯一标识。但随着日渐成熟的设备指纹技术，通过采集设备底层硬件信息，传入云端智能算法库，并且比对全网数据，有效标识一台唯一设备，不依赖IMEI/IDFA 等常见设备标识，具有高精准的特性，同时难以篡改。通过归因技术，Android 设备指纹碰撞率低于百万分之一，iOS 无碰撞。不少游戏企业都运用了设备指纹技术，解决游戏小号、恶意注册等问题。142021 游戏行业研究报告142021 游戏行业研究报告黑产库及判别模型矩阵上千万次的游戏下载量背后是巨大的用户体量，庞大且高质量的玩家账号，自然引起黑灰产的关注，而撞库自然成为攻击的不二之选。如何守护每一

17、位玩家账户安全，杜绝登录注册入口处的 撞库风险 和 盗号风险，成为游戏安全团队工作的重中之重。针对撞库、盗号等问题，传统方案主要为基于 IP 频次的防控、单一设备指纹，或业务逻辑方面进行防控。对此，一些大型游戏公司成立专门的风控团队，搭建完整的风控系统，在传统方案的基础上，加入更多关联信息，打造全链路账号数据安全识别体系，形成从数据收集-识别-处理-回溯-更新的闭环。在此基础上，还可以从玩家行为出发结合多维度数据（游戏时间、设备、IP、账号关联、团伙数据等）展开的组合策略，进行防控。?在登录场景进行部署，如果用户 ID 对应的设备指纹发生变化，代表有被盗号的风险，可要求用户进行二步校验，用户申

18、诉后可手动更新风险等级?在注册改密等和后端数据库存在交互的地方进行部署，恶意行为不进行提醒，解决 check-User-exist 问题?机器批量操作行为可利用人机校验验证码进行拦截。152021 游戏行业研究报告152021 游戏行业研究报告游戏出海安全护航近来来，游戏出海步伐稳健，海外市场快速增长的同时，也引来了恶意黑产的虎视眈眈。为了保护登录注册入口，全球游戏业务需要全球上线安全产品，而基于游戏对时效性的强需求，针对海外业务，使用海外 ID 配置使用国际线路，即海外集群和专线，而中国地区业务使用国内 ID 并配置使用国内线路，从而缩短通讯时长，确保快速唤起安全产品。目前，米哈游原神海外上

19、线人机区分行为验证，为海外业务安全上线保驾护航。162021 游戏行业研究报告162021 游戏行业研究报告网关流量本机校验随着玩家用户体验需求越来越高，传统形式的登录注册流程已经过于繁琐，时常收不到的短信验证码更是为用户带来困扰。自 2017 年起，运营商推出使用 SIM 卡流量校验的网关技术，可以替代短信验证码实现本机身份校验，不少游戏厂商陆续接入网关，使用一键登录的方式实现快速拉新注册。172021 游戏行业研究报告172021 游戏行业研究报告三大运营商利用应用层无法截取的网络层号码认证能力，基于数据流量验证号码的真实性。通信采用 HTTPS 方式，并对关键信息进行加密处理，真实手机号

20、不向客户端传输，不存在拦截和泄露风险。无感本机认证是现有短信验证方式的优化，能消除现有短信验证模式等待时间长、操作繁琐、容易泄露等问题，帮助企业优化认证流程，助力拉新、留存、促活。回顾过去，展望未来中国网络游戏二十年，也是游戏厂商与网游黑灰产斗争的二十年。我们欣喜的看到，越来越多的游戏厂商开始重视玩家的体验与资产安全，类似反网络黑灰产联盟这样的组织越来越多的涌现，网络游戏的安全与体验，无疑成为游戏厂商保持行业竞争力的核心。而作为深耕交互安全领域的安全厂商，极验在游戏领域针对账号类攻击、渠道刷量、误封以及群控养号等问题，有着丰富的防御与治理经验。自 2016 年牵手游戏行业，极验与游戏行业已经一

21、起走过了 5 个年头，并先后成功服务包括米哈游、哔哩哔哩、盛趣、TapTap、鹰角、西山居等一批国内优秀的游戏企业，为全球玩家带来更安全与更便捷的游戏体验。希望日后能与游戏行业共同推出更强有力的技术解决方案，为快速增长的游戏行业安全保驾护航。关于极验关于极验极验，成立于 2012 年，是一家利用创新技术，帮助企业鉴别异常流量，同时洞察价值数据，将数据价值最大化的服务商。目前，极验在 20 个细分行业的头部企业覆盖率达到 47%，涵盖航空、电商、游戏、金融、地产、教育、政务等多个领域。与 Airbnb、华为、小米、微博、东方航空、平安等全球 32 万家企业达成合作，每天提供超过 14 亿次的安全

22、防护。先后获得包括天使湾创投、IDG 资本、红杉资本、火山石资本、博威资本在内的国内外知名风险投资机构的共同投资。目前，极验已在北京、上海、广州、深圳、杭州、西安、成都成立分部。声明本报告的输出基于极验的数据观察和风控实践积累。报告中涉及的数据来自网上公开数据、极验自身积累的数据以及深度调查等方式获取的数据。由于数据来源、统计的方法、观察视角和维度不同，与市场实情可能存在一定误差。本报告仅从学术探讨角度做分析研究，任何非法行为都将受到法律严惩。极验交互安全平台为企业提供一站式交互安全解决方案：关注极验公众号极验官网：https:/客服：400-8521-816邮箱：2021 Game industry research report2021 游戏行业研究报告