除了刷量，“网络水军”还有什么危害
所谓“网络水军”，又名“网络枪手”，指的是在网络中针对特定内容发布特定信息的、被雇佣的网络写手，由最初简单的发帖“灌水”逐步发展而来，通常活跃在电子商务网站、论坛、微博等社交网络平台中。通过伪装成普通网民或消费者，通过发布、回复和传播贴文等对正常用户产生不利影响。
“网络水军”的危害主要体现在三方面：
三是编造虚假信息，制造网络矛盾。随着自媒体、短视频和直播平台的快速兴起，一些不法分子运营大量账号故意编造虚假信息“造热点”“蹭热点”，借此吸引眼球、收割流量、牟取利益，严重危害网络生态。
在互联网上数量就是流量，流量意味着影响力、权利、收益。“网络水军”的行为破坏了公平、公正、公开的“三公”规则，给用户造成误导，影响客户决策，破坏网络空间秩序，污染网络生态，不仅侵踏消费者权益，也影响企业品牌形象，损害行业健康发展。
揭秘“网络水军”使用的作弊工具
当虚假数字成了一门需求，“网络水军”变成了一个分工明确的生意。以“刷量”为例，“网络水军”的大体运作过程如下：
首先，通过电商、社群、论坛、社区等在揽客接单。
其次，安排刷量计划;
然后，系统派单给刷手;
最后，执行刷量。
“网络水军”进行机刷时，会用到如下作弊工具：
秒拨IP。IP地址就是用户上网时的网络信息地址。黑灰产使用秒拨IP的工具，能够自动调用全国甚至国外的动态IP地址，具有自动切换、断线重拨、自动清理浏览器的Cookies缓存、虚拟网卡信息等功能，能够快速无缝切换国内国外不同区域的IP地址。
模拟器。GPS定位就是用户使用网络服务时所处的地理位置信息，黑灰产利用模拟软件、第三方工具，就可以改变所在位置的经纬度，可以实现任何地方的瞬间“穿越”。
改机工具。设备的型号、串码、IMEI等具有唯一性。黑灰产利用改机工具能够从系统层面劫持设备接口，当应用调用这些接口来获取设备的各项参数时，获取到的都是改机工具伪造出来设备的属性信息。一般来说，2-3分钟改机工具就能完成1000个设备属性。
注册机。注册是创建一个账号的关键流程。黑灰产利用注册机能够进行批量自动化账号注册，从而注册几百乃至几万个账号，以实现大量抢货、囤货。
揭秘“网络水军”不为人知的技术特征
业务链条长，风险漏洞多，单点防控难度大。黑灰产手握大量账号，个体行为合法、群体非法，识别难度大。攻击者中既有不良用户，又有专业黑灰产，还有可能是恶意同行。专业工具不断更新，新手段层出不穷，对抗防御难度大。
国内首部业务安全图书《攻守道——企业数字业务安全风险与防范》中，详细列举了“网络水军”的几个显著特征。
众多账号的设备属性相同。“网络水军”的这些账号分别安置在不同设备上，一台设备上安装了多个账号，通过群控、软件等控制账号，因此存在同一台设备存在多账操作行为。
监管部门针对“网络水军”的治理
互联网经济是诚信经济，只要流量不要质量、只要热度不要态度、只看商业价值不看社会价值等做法，不仅损害用户的合法权益，也会侵蚀互联网的信任基石，无异于杀鸡取卵。治理“网络水军”，需要政府、平台、网友齐心协力，共同参与。
今年“两会”上发布的《最高人民法院工作报告》显示，过去5年，全国法院依法惩治信息网络犯罪，审结电信网络诈骗及关联犯罪案件22.6万件。审理涉网络“水军”、网络“黑公关”等案件，严惩散布虚假信息、危害网络生态的犯罪行为，决不允许网络空间沦为法外之地。
第一，加强法律震慑。针对“网络水军”恶意行为，《网络安全法》、《个人信息保护法》、《互联网信息服务管理办法(修订草案征求意见稿)》、《关于进一步压实网站平台信息内容主体责任的意见》、《关于切实加强网络暴力治理的通知》等提供了有力的法律依据和支撑，加大对组织雇佣网络水军的幕后黑手执法力度，明确界定标准，发挥法律应有的震慑力和约束力。
第二，强化平台管理。各网站平台都已上线公示账号IP地址的归属地、网络账号所属MCN机构信息等功能，为网友监督创造了条件。在此基础上，需要加大违法违规账号查处力度。严格审核平台内容，铲除网络水军滋生土壤，逐步压缩网络水军的生存空间。
第三，加强技术防护。借助大数据、人工智能等技术，对“网络水军”的行为进行全流程的监测，加强对水军账号进行识别分析和行为监测，及时对恶意行为进行预警和处置。向面临风险的平台和用户发送风险提示，引导用户开启“一健防护”功能等。
平台如何有效自动化识别“网络水军”
针对“网络水军”修改IP和GPS的识别。识别客户端的设备指纹是否合法，是否存在注入、hook、模拟器等风险。与真机的比较，模拟器有些是无法实现的，例如运营商信息、系统信息、硬件信息、用户行为、CPU指令以及模拟器特征有效分辨模拟器作弊行为。
针对“网络水军”设备的识别。识别客户端的设备指纹是否合法，快速识别刷机改机、Root、越狱、劫持注入等风险。
针对“网络水军”账号异行为检测。基于用户行为进行策略布控，针对同设备切换大量账号进行订单发起的账号进行布控。
针对“网络水军”绕过验证码的防范。通过提升验证要素识别难度，高频率地更新验证图片库，并采集验证环境信息，判断完成验证时的验证环境信息和token，及时发现异常和风险操作。
技术上如何有效防控“网络水军”
基于“网络水军”的特征和业务防护策略，各平台需构建一个覆盖多渠道全场景，提供多阶段防护的安全体系。该体系打通业务平台的前台、中台和后台，覆盖各渠道平台和各业务场景，提供威胁感知、安全防护、数据沉淀、模型建设、策略共享等安全服务，能够满足不同业务场景，拥有各行业策略且能够基于自身业务特点实现沉淀和更迭演进，实现平台的精准防控。
事前
a、分别从业务规则、业务逻辑、业务安全防控措施、业务安全应急预案等方面做好评估和准备，保证业务和系统的公平性。例如，业务系统上缺少安全组件，在上线时就需要增加安全组件的使用。提前准备应急预案，一旦发现业务有漏洞或被恶意访问，可以及时快速进行应急预案，应用提前制定好的规则，进行防护。
b、基于业务安全情报，发现新风险新变化，帮助企业加速对行业中新型威胁的布防速度和能力，帮助企业提前获取黑灰产发动威胁的工具、路径、意图等信息，勾勒出攻击者画像。
事中
a、建立在线热部署等布控能力。攻击来袭时，持续对账户行为进行分析，并根据策略情报和风险数据进行实时应用和判定，一旦发现异常及时拦截，并及时更新调整规则和策略。
b、通过业务监控，来实时观察业务进行中的数据情况，便于及时发现异常情况，进行针对性处理。
事后
a、基于每日的业务数据进行分析，发现隐藏的异常。
b、沉淀每日的风险数据，挖掘攻击特征，利用每日风险数据、交易数据、安全策略，进行升级更迭，调整风控引擎和风控模型。
c、定期对业务大数据做深度挖掘，通过关联网络技术发现潜在隐患和团伙，防范新的威胁攻击。
d、此外，完成线上安全运营策略和模型的迭代闭环。针对用户的投诉、举报、案件等反馈信息，结合沉淀的业务数据和风险数据，将迭代的模型和风险名单，应用安全决策系统中，实现完整的业务闭环，不断完善平台的安全体系。