从《乱世王者》看腾讯SLG手游如何搭建完整安全服务

时间 2019-11-08

标签乱世王者腾讯 slg 如何搭建完整安全服务栏目腾讯繁體版

原文原文链接

做者：WeTest小编
商业转载请联系腾讯WeTest得到受权，非商业转载请注明出处。
原文连接：wetest.qq.com/lab/view/45…html

WeTest 导读

《乱世王者》是由腾讯旗下天美工做室群自主研发的一款战争策略手游，在经历了2015年-2017年的SLG品类手游的爆发之势下，于2017年11月21日正式公测。安全

《乱世王者》继承了SLG结构的经典内核，但游戏增长了许多附带休闲社交属性的流行元素，好比AR摄像头寻宝，形象个性化的美图美颜时尚功能，以及可实时互动的专业主播驻场等，收获了大批手游玩家和粉丝。bash

据App Annie数据显示，自8月15日上线起至12月31日，《乱世王者》有约八成的时间都处在畅销榜前十。即便是运营1年后，《乱世王者》也始终保持了高口碑和热度，为腾讯在SLG品类手游中占据重要的一席之地。服务器

这些成绩除了对游戏玩法的钻研和创新外，也离不开项目组在质量和安全上的高品质追求。
测试

（近期企鹅风讯采集《乱世王者》的口碑指数和评论数）
spa

（企鹅风讯采集近3个月《乱世王者》的iOS榜单排名）3d

基于SLG核心构建手游安全保障方案

自腾讯从进入游戏行业以后，就遭遇过很多外挂的侵袭，由于不断的踩坑，腾讯在进入手游领域之初，很是的重视安全保护和防范。自2011年以来腾讯就创建了专业的手游安全团队，用来保障腾讯手游的安全打击游走在游戏周边的灰色产业，保护手游生命线。至今，安全团队均已有近10年的安全打击和防御经验。code

在对《乱世王者》的安全保障方案中，各安全团队围绕着SLG类手游的核心“资源”在游戏的不一样阶段，拆解安全关注点，并提供更针对性的安全服务来保障游戏安全。cdn

（《乱世王者》各阶段安全关注点）htm

在研发期，SR渗透团队的专家们会根据经验，挖掘核心玩法和服务器上的一些漏洞，确保游戏自身的业务安全。

其中，针对核心玩法的漏洞挖掘的渗透测试，专家会在核心玩法上不一样展开模块作分析，来针对性防范游戏的安全漏洞风险。

（SR渗透关注模块拆解）

基于拆解下的模块中可能存在的风险点，作针对性的白帽渗透，能够进一步发现漏洞定位问题。

在项目组的重视下，《乱世王者》上线以来每次版本发布前都会进行SR安全监测，累计发现漏洞几十个，均在SR的安全专家的建议和项目组的积极修复下快速解决，保障了发布版本的安全。

在运营期，MTP团队的专家团队，则会基于多年的黑产对抗和外挂打击经验，在关注到国内SLG这个领域的兴起时，也一样关注到了以资源商为主要形态的SLG工做室规模逐渐扩大而造成的“灰色雷区”。

玩家在游戏中能够购买绑定的资源（不会被其余玩家掠夺），玩家本身生产的资源为非绑定资源，这些非绑定资源就是资源商产生的源头。而这类SLG工做室的资源商经过售卖低于官方售价的资源获利，将资源号的非绑定资源（羊）转移（无消耗掠夺PVP）给买家帐号（狼）。这些SLG工做室，会利用注册脚本和挂机脚本，造成规模庞大，产业化的资源，经过售卖给玩家来获利。

针对打击产业化的SLG工做室，MTP团队，在提供资源保护的加固服务外来提升外挂门槛外，也会提供针对“灰色雷区”的多个外挂打击策略和是客户端反外挂服务。以此来解决运营期的外挂打击和防范。

经过从游戏版本从研发到运营期的完整保护策略和项目组自身的重视和响应，《乱世王者》自2017年上线至今近2年还没有出现过大规模的外挂问题和事件，始终保持着较好的游戏平衡性和口碑。

SLG手游专享特权：上WeTest 即刻体验《乱世王者》同等类服务

为了知足更多手游客户的安全需求，咱们复制了整套解决方案并开放在WeTest平台上，能够享受《乱世王者》同品质服务。4-5月，咱们为SLG类手游准备了限时特权以下：

MTP反外挂免费试用2周

MTP加固免费试用2周

SR渗透测试体验版免费体验机会复制代码