從《亂世王者》看騰訊SLG手遊如何搭建完整安全服務

做者：WeTest小編
商業轉載請聯繫騰訊WeTest得到受權，非商業轉載請註明出處。
原文連接：wetest.qq.com/lab/view/45…

WeTest 導讀

《亂世王者》是由騰訊旗下天美工做室羣自主研發的一款戰爭策略手遊，在經歷了2015年-2017年的SLG品類手遊的爆發之勢下，於2017年11月21日正式公測。

《亂世王者》繼承了SLG結構的經典內核，但遊戲增長了許多附帶休閒社交屬性的流行元素，好比AR攝像頭尋寶，形象個性化的美圖美顏時尚功能，以及可實時互動的專業主播駐場等，收穫了大批手遊玩家和粉絲。

據App Annie數據顯示，自8月15日上線起至12月31日，《亂世王者》有約八成的時間都處在暢銷榜前十。即便是運營1年後，《亂世王者》也始終保持了高口碑和熱度，爲騰訊在SLG品類手遊中佔據重要的一席之地。

這些成績除了對遊戲玩法的鑽研和創新外，也離不開項目組在質量和安全上的高品質追求。

（近期企鵝風訊採集《亂世王者》的口碑指數和評論數）

（企鵝風訊採集近3個月《亂世王者》的iOS榜單排名）

基於SLG核心構建手遊安全保障方案

自騰訊從進入遊戲行業以後，就遭遇過很多外掛的侵襲，由於不斷的踩坑，騰訊在進入手遊領域之初，很是的重視安全保護和防範。自2011年以來騰訊就創建了專業的手遊安全團隊，用來保障騰訊手遊的安全打擊遊走在遊戲周邊的灰色產業，保護手遊生命線。至今，安全團隊均已有近10年的安全打擊和防禦經驗。

在對《亂世王者》的安全保障方案中，各安全團隊圍繞着SLG類手遊的核心「資源」在遊戲的不一樣階段，拆解安全關注點，並提供更針對性的安全服務來保障遊戲安全。

（《亂世王者》各階段安全關注點）

在研發期，SR滲透團隊的專家們會根據經驗，挖掘核心玩法和服務器上的一些漏洞，確保遊戲自身的業務安全。

其中，針對核心玩法的漏洞挖掘的滲透測試，專家會在覈心玩法上不一樣展開模塊作分析，來針對性防範遊戲的安全漏洞風險。

（SR滲透關注模塊拆解）

基於拆解下的模塊中可能存在的風險點，作針對性的白帽滲透，能夠進一步發現漏洞定位問題。

在項目組的重視下，《亂世王者》上線以來每次版本發佈前都會進行SR安全監測，累計發現漏洞幾十個，均在SR的安全專家的建議和項目組的積極修復下快速解決，保障了發佈版本的安全。

在運營期，MTP團隊的專家團隊，則會基於多年的黑產對抗和外掛打擊經驗，在關注到國內SLG這個領域的興起時，也一樣關注到了以資源商爲主要形態的SLG工做室規模逐漸擴大而造成的「灰色雷區」。

玩家在遊戲中能夠購買綁定的資源（不會被其餘玩家掠奪），玩家本身生產的資源爲非綁定資源，這些非綁定資源就是資源商產生的源頭。而這類SLG工做室的資源商經過售賣低於官方售價的資源獲利，將資源號的非綁定資源（羊）轉移（無消耗掠奪PVP）給買家帳號（狼）。這些SLG工做室，會利用註冊腳本和掛機腳本，造成規模龐大，產業化的資源，經過售賣給玩家來獲利。

針對打擊產業化的SLG工做室，MTP團隊，在提供資源保護的加固服務外來提升外掛門檻外，也會提供針對「灰色雷區」的多個外掛打擊策略和是客戶端反外掛服務。以此來解決運營期的外掛打擊和防範。

經過從遊戲版本從研發到運營期的完整保護策略和項目組自身的重視和響應，《亂世王者》自2017年上線至今近2年還沒有出現過大規模的外掛問題和事件，始終保持着較好的遊戲平衡性和口碑。

SLG手遊專享特權：上WeTest 即刻體驗《亂世王者》同等類服務

爲了知足更多手遊客戶的安全需求，咱們複製了整套解決方案並開放在WeTest平臺上，能夠享受《亂世王者》同品質服務。4-5月，咱們爲SLG類手遊準備了限時特權以下：

MTP反外掛免費試用2周

MTP加固免費試用2周

SR滲透測試體驗版免費體驗機會複製代碼