网易易盾卓辉亮相中国游戏出海大会，探讨游戏安全出海的行与思

过去二十年，被称为“第九艺术”的游戏成为中国互联网的重要趋势，正前所未有地占据和改变着我们的生活。放眼未来，中国游戏确定了“走出去”的增长目标，在更广阔的海外市场扩展营收。要实现这一目标，游戏不仅要关注开发、发行、渠道等方面的创新玩法，也不可忽视底层的游戏安全。

4月22日下午，网易易盾移动安全负责人卓辉亮相中国游戏出海大会，在展望2021年游戏出海趋势的同时，针对蛰伏在出海过程中的安全威胁进行讨论，并分享解决之道。

“解决游戏安全问题已经演变成了一个团队与另一个团队的对抗。”卓辉认为，今天的游戏行业节奏很快，研发也好，迭代也好。如果额外的增加大量的工作在非核心玩法上将大大影响研发的效率。

01 外挂与工作室 安全威胁的冰山一角

伴随着游戏市场蓬勃发展，各种新型游戏“黑产”出现，并开始向海外市场蔓延，与游戏一起远赴海外。

“易盾曾帮助《万国觉醒》跨国打击一个在越南发布的外挂。这个外挂有专门销售的官网，定价大概是每月15美金，一个月差不多几万人在用。"卓辉在大会上指出，算一下这个外挂每月的营收，会发现这是一个很大的产业。

图 | 在海外销售的外挂

可以看到，游戏“黑产”也不再是势单力薄的单打独斗，而是分工明确的团伙作案，专门的工作室借势聚集，盯准游戏形成上、中、下游产业链，借助于群控设备、刷机工具、接码平台、打码平台、卡商、猫池等越来越专业的设备实现规模化、自动化运营。

图 | 游戏黑产产业链

卓辉分享，制作一款外挂需要编程技术支持，不过这种技术在线上多有分享，且并不难在自学，致使未经保护的游戏被轻松破解。游戏修改器、游戏加速器、模拟点击等典型外挂作为游戏插件存在，暗中为祸，更有甚者逆向破解游戏源代码，更改后自行搭建、运营“破解版”私服，对正版游戏的打击更大。

值得一提的是，在游戏口碑榜单中，“外挂”几乎占了游戏负面评论的一大半，也是不少玩家“弃坑”的主要原因。据易盾统计，如果在游戏中碰到外挂问题，23的正常玩家会当即退出游戏。此外，外挂对游戏营收、口碑产生影响，并导致开发商额外投入大量金钱和时间“围追堵截”外挂，整套下来对游戏的流水影响超过5。

游戏安全威胁远不止外挂与破解版，暴露在外的只是冰山一角。“黑客采取恶意病毒攻击，获取用户隐私数据，挟游戏资源和内部文件进行勒索，从巨额汇款到比特币，这样的安全事件屡见不鲜。”卓辉指出，一是，注意入侵、DDoS等网络安全风险，二是，拉人广告、色情聊天信息可能引发内容安全合规问题，上述两大块风险也将急剧缩短游戏的生命周期，不可小觑。

02 警惕水土不服 出海游戏保护须合规

游戏逐鹿海外，有许多需要攻克的难关，从如影随形的游戏安全威胁，到复杂多变的海外政策，游戏“走出去”并非总是一帆风顺。卓辉表示，在游戏安全实践上，中国与海外地区的区别显著，主要有四个方面：

一是，隐私合规侧重点不同。他提到，游戏到了海外就不太一样，用户隐私保护要求更高，权限获取限制更严格。举个例子，在欧盟《一般数据保护条例》GDPR的要求下，游戏厂商能够采集的数据范围更为狭窄。为了避免被罚或下架，游戏开发商需要重新建立有一个完善的用户隐私处理流程，包括确认合规要点、清晰说明、提示用户同意、用户更改入口，等等。

二是，破解方式不同。在海外发行的时候，游戏厂商更多遇到脱机挂，一种不依赖官方客户端程序就可以模拟执行的外挂，这种外挂更隐蔽、难取证。卓辉建议，国内游戏厂商在出海时不要图快，客户端代码得到保护后再上线，防患于未然。

三、运营处理逻辑不同。很多游戏采取强硬的态度治理外挂，一般直接封号，但在海外，例如欧洲地区，为了避免招致不必要的法律纠纷，游戏在处理外挂用户这件事上更温和。简单来讲，外挂处罚方式在不同国家和地区不尽相同，需要以单元为阵营，逐个探索。

四、打击方式不同。大家看到，腾讯也好，网易也好，会去抓一些工作室，但由于地理限制和司法程序差异，跨境外挂工作室的打击具有相当大的难度，无疑将耗费更多时间、金钱与精力，更快的方式是与游戏“黑产”技术上进行对抗。

总的来说，中国游戏在异国他乡扎根，需要因地制宜，基于各地法律法规开展游戏安全风险治理，守住游戏运营的生命线。

03 风险治理前置 技术创新助力游戏出海