一、防作弊卫士
防作弊卫士是基于热云全域数据，分析常见作弊手段及场景下产生的作弊数据特征，推出的反作弊策略。我们基于大数据行为特征模型，结合历史数据利用防作弊算法，并依托多年积累的广告反作弊业务模型，识别作弊IP/设备，对虚假流量进行主动清洗过滤，使得流量不再真假难辨。
二、策略概述
1.作弊方式及热云的应对
目前热云防作弊体系支持的防作弊策略如下：
| 防护类型 | 防护场景 | 防护说明 |
|---|---|---|
| IP黑名单库防护 | 刷量公司或渠道，购买大量IP，利用机器程序同时帮助多个渠道伪造不存在的用户，大量报送点击/激活。有些公司也会应用VPN切换IP，控制数据特征不会在某一段时间内密集，但是这类作弊从长期历史数据来看，与正常IP是有差别的。 | 基于作弊IP的数据特征并结合不同作弊场景，制定多个策略进行交叉防护，将所有数据特征符合作弊特征的IP加入到黑名单库。在黑名单库内的IP，发生的点击都将标记为异常。同时将每个IP的历史数据表现考虑到策略中，以达到识别的精准性。例如作弊渠道使用一个IP作弊一段时间后弃用，则这部分IP将会出黑名单库。 |
| IP离散度防护 | 渠道/刷量公司在一天内，使固定IP伪造大量点击/激活。 | 设定每天每个IP下发生点击/激活数量峰值，超过此值证明这个IP明显存在问题，将会标记为异常。 |
| 时间顺差异常防护 | 刷量渠道会利用lastclick归因模型的弊端，通过获得设备/IP信息进行不断刷点击，以抢到其他渠道激活量。 | 设定从点击到激活时间差值进行作弊防护，小于某个值时，对应的点击和激活都将被标记为异常。 |
2.防作弊卫士策略说明
防作弊卫士-IP黑名单库防护体系，基于热云全域数据，将IP分为3类，黑名单IP、白名单IP库以及正常点击的IP。基于历史所有曾经发生过点击的IP，对其点击行为进行统计和计算，设定了黑名单库和白名单库。
根据实际情况，无论黑名单库还是白名单库都是动态的，每天会用当天的数据进行计算，以更新黑名单库和白名单库。我们通过设定权重，利用历史行为数据和近期行为数据制定出入库策略，这样保证了结果的实时性和准确性。被加入到黑名单库中的IP，对应发生的点击会被标记为异常，不参与归因；被加入白名单库中的IP会默认为公共IP，不会参与黑名单库的计算规则。
针对作弊场景下的不同数据特征，我们设定多个策略交叉防护。例如，刷量公司购买大量IP同时为多个渠道伪造点击/激活，必然会导致在数据结果上出现IP与渠道的特征关系，我们会根据这一特征进行数据调研，考虑历史因素制定防护策略。同时，考虑到不同渠道的特性不同，可能需要的防作弊等级不同。我们将作弊设为3个等级分别是严格、普通、宽松，防作弊等级越严格可识别作弊数据越多。
三、指标说明
1.报表指标
开通防作弊卫士功能后，在广告监测部分，可看到从开通该功能开始到现在的作弊防护数据，并可在右上角查看功能到期时间、当前防作弊模式。
我们会为您按时间和渠道维度统计，明确告诉您开启了“防作弊卫士”功能后，我们为您拦截了多少作弊点击。
总点击：渠道/或对应日期下发生的总点击。
已拦截点击：点击对应IP匹配上点击发生当天的黑名单库的点击，被标记为异常点击。
作弊点击占比：已拦截点击/作弊点击。
2.防作弊设置
开通“防作弊卫士”功能后，我们默认给您全部渠道开通“普通”等级的防作弊保护。您可以修改为严格或宽松等级，或者为不同渠道设置不同的值。同时，为您提供基于全渠道的白名单设置功能，IP被加入白名单后，将不会参与黑名单库的过滤。
在“防作弊卫士”功能页面中，左上角按钮可设置应用于全渠道的白名单，右上角的编辑图标，可以对防作弊等级进行修改。如下图，为全渠道的作弊等级的统一修改处，此处设置后，所有渠道都将为设置的作弊等级。
其中，我们将防作弊等级设定为“严格”、“普通”、“宽松”三种模式。防作弊功能是根据多个反作弊策略交叉实现的，越严格的设置，对作弊的控制越强。在进行防作弊等级选择时，可根据渠道特性确定。
如果投放的各渠道特性不同，需要设置不同的防作弊等级，可以在管理中心-渠道管理中的“渠道推广管理”中设置，设置成功后，只应用于当前选择渠道。
