SLG游戏市场
据data.ai的年度重磅年货《2022移动游戏报告》显示，2021年，SLG总收入为 97 亿美元，一举超越MOBA，成为变现能力最强的品类，而且比前一年增加了近 20 亿美元，2022年将继续扩大。
SLG游戏在国内市场颇有群雄逐鹿之势，近期天美工作室上线的《重返帝国》，首日便登顶了App Store免费榜，同时也在畅销榜中进入到了前十的位置。莉莉丝的《万国觉醒》、Funplus的《State of Survival》、星合互娱的《小小蚁国》、网易的《指环王：崛起之战》等游戏皆不失为SLG品类佳作。
图丨热门游戏类别年度变化趋势
SLG资源商
SLG市场潜力无限的背后，无数黑产也在觊觎这块蛋糕，他们通过建立资源工作室的方式分得一杯羹。在游戏里，尤其是在游戏资源可转移的游戏中，工作室这个名词一点都不陌生。SLG，MMO和具有赠送系统的其他品类产品，工作室的表现形态各不相同。伴随着国内SLG这一领域的兴起，以资源商为主要形态的SLG工作室规模逐渐扩大，形成“灰色雷区”。
据腾讯游戏安全发布的《2021游戏安全白皮书》，2021年上半年，腾讯对抗掉的打金工作室规模已达1700万，2020年全年的游戏黑产硬件规模价值达95.2亿元。
（数据来自《2021游戏安全白皮书》）
如此庞大的游戏黑产团队，如若缺乏一套系统性的安全打击方案，对游戏的收入将带来毁灭性的打击。于SLG游戏，工作室泛滥，一方面影响游戏内的单服生态平衡，缩短游戏的生命周期，同时，也会严重影响游戏的收入和用户口碑。
以上，也是各大厂商们为什么需要对游戏黑产加以防范的主要原因。那么，在了解怎么样防范黑产之前，需要先要知道什么是资源商以及资源商的基本运作方式。
01
什么是资源商？
黑产资源商是指在SLG游戏内通过大量账号生产&累积游戏资源，再通过掠夺玩法进行定向转移，用低于官方商城的售价交易给其他玩家，来牟取线下利益的行为团伙。
02
资源是如何运的？
图丨资源商运作流程
经由多年发展，资源商在游戏内早已形成了一条成熟的打金（搬砖）、销售（出货）、变现运作流程。
搬砖：
为了采集更多资源，资源商会使用注册脚本创建大量的游戏账号，经由挂机脚本设置后，这些账号均可以实现同步、自动采集，采集达到规模后进行批量售卖。
以下为资源商快速获取资源的三种方法，这些方法都不仅能使资源商大幅提高采集资源速度同时还可以降低生产成本，这些产物的出现直接影响黑产整体产业规模。
手机墙：
多台真机使用群控脚本，同时使用vpn代理或者全移动4G网络，进行工作室批量刷金，试图绕过IP检测。
同步器：
多台设备使用硬件同步设备，同时使用vpn代理，手动或者录制的方式进行工作室批量刷，试图绕过挂机脚本检测。
云挂机：
部分工作室使用云挂机平台，上传脚本进行批量刷金，混到玩家群体中，试图混淆游戏对其身份的判断。
出货：
资源商在采集好资源后就开始准备宣传变现，有资源需求的玩家看到后便会联系他们进行交易。一般来说资源商宣传的途径有三种：
游戏内喊话——资源商利用脚本注册小号，在游戏内使用挂机脚本自动发送内容。喊话的内容主要是以低价、稳定、安全为噱头，更有经验的资源商还会给予首次交易的玩家一些“福利”，以提高交易的成功率以及未来复购率。
私聊排行榜大R玩家——一般来说大R玩家游戏资源需求量比较大，资源商会在游戏内对排行榜前100名玩家进行人工加好友/私聊发送相关的广告信息（核心用户获客）。同时还会以“多买多送”的方法来留住大R玩家，部分在资源商购买资源的玩家，获利后，会以增加其公会“战斗力”为目的，在其所在的公会帮助资源商进行宣传，完成资源商入驻头部公会，进一步侵占“大R”的游戏付费。
游戏社区/社群——还有部分资源商会在游戏论坛、贴吧、社群等玩家聚集地发布兜售资源信息以获得更多买家资源。
变现：
首先资源商需要创建足够多的账号，并且每个账号上面不会存储太多资源，是为了规避游戏内的判定机制和游戏安全策略。即便命中，被处罚，损失也较小（狡兔三窟）。
在国产COK LIKE的SLG游戏中，通常资源商通常利用游戏内公会系统中的“飞堡”功能，完成出货。即完成线下交易后，买家飞到资源商账号周围，资源商账号将防守的兵力撤走，买家进行资源掠夺。
这种“出货”方式逐渐成为资源商变现主流方式，所以游戏厂商们开始限制这类行为。他们通过一些关键游戏行为来判断相关帐号是否属于资源号，一但检测到帐号多次零对抗失去资源便判断为资源号，同时对其采取限制措施。
随着对抗的深入，资源商们也开始改变“出货”方式，他们会增加兵力让交易过程变得像真实被掠夺的战斗，来绕开检测机制。这一操作让厂商们更难以精准、有效地打击资源商。
稳价后绑架游戏：
定价——由于每个区的生态差异，资源的售价也不同。资源商通常会每周对游戏内资源进行重新定价。
绑架游戏——进入稳定期后，头部玩家逐渐养成从资源商手中购买廉价资源的习惯，资源商与游戏生态绑定，难以剥离。很多区服的第一盟或者说排名前几的土豪玩家，都会包养一些资源商，让他们为其长期专供资源，同时这些高战力玩家也为这些资源商提供保护，降低他们被其他人掠夺资源的风险。
游戏外资源商生态模式：
· 利润：在相对活跃的区里面，单个大R每月的资源需求达数千元甚至上万元。在大R的带动消费下，大R公会内的中小R也会在资源商手中进行购买资源。游戏稳定期后约有流水10%-30%被资源商赚取。
· 产业化：通过与一些资源商交流得知，比较好的平均每个月都可以做到几十万进账。当然有些投入规模比较大的资源商也表示，抵消设备折旧、服务器维护、人员成本等等，一旦他们月收入低于20万，基本上就赚不了钱。
· 趋势化：由于中国SLG头部用户数量稳定，经过数个产品的迭代后，头部用户默认资源商为游戏的正常行为，例：玩过A游戏的大R在B游戏的过程中会主动寻找资源商。这对目前国内的资源商打击增加了很大的难度。
· 全球化：中国SLG受众用户比率低于欧美等国家，国内SLG产品出海趋势明显。目前，头部SLG产品也均受到来自资源商影响，国内的资源商甚至出现出海的迹象，打击难度相比国内更加严峻。
· 工业化：历经数年发展，黑产资从工具生产，激活码销售，消费，使用到最终变现，已经形成了完备的产销产业链。分工明确，分为底层小型工作室——下游工具消费者——中有工具传递者——上游工具生产者。每个层级分工明确，组成了一条完整的黑产生态链。
黑产生态链路图
03
资源商会怎样危害游戏？
以往不少同类型游戏因不能有效、快速控制的资源商而导致游戏走向衰败，资源商的存在对游戏危害主要分为以下四点：
收益侵占：黑产价格比官方便宜，吸引力强，导致部分玩家会选择从黑产购买，从而给官方造成损失。同时也会让正常付费玩家感到不公平。
破坏游戏生态：大量黑产帐号从游戏中获取资源，这部分系统超发资源进入市场流通后，导致物价和金币贬值，甚至绑架整个游戏经济，严重干扰了游戏的经济生态平衡，缩短游戏生命周期。
玩家体验：大量的黑产帐号会挤压正常玩家的游戏空间（如新区进不去、抢不到怪、满屏都是挂机号），同时黑产的显性特征也会给玩家造成不好的游戏体验。
口碑影响：黑产对玩家体验造成的负面影响会使玩家对游戏不满，造成负面口碑传播甚至是社会上负面影响。
除此之外，资源商开服期的恶意发言和稳定期的绑架用户，会影响玩家前期的留存和中后期的游戏口碑；绑架用户后，若单服收入较低，还会遭遇资源商的集体撤离，影响游戏长线运营的不稳定因素，可以说资源商对SLG游戏百害无一利。
目前打击对资源商黑产存在哪些难点？
随着对抗的深入，打击黑产的难度也在不停增加，没有一套系统全面的技术&管控方案，难以限制他们。总的来看，目前黑产管控的难点主要表现为以下四个方面。
游戏行为趋同：黑产团伙在脚本上的行为跟正常玩家逐渐趋同，会适应性地加入一些休闲玩法或社交玩家，以逃避行为检测。
隐匿性强：随着黑产技术升级&云手机快速发展，打金工作室的环境信息呈现出越来越分散的态势，很好地将自身隐匿在正常玩家群体中。
转移手段多：随着游戏玩法越来越多，交易系统越发开放，黑产团伙转移道具&售卖游戏资源方法更加多样化，检测难度高，管控方案需要定制化。
影响方面多：黑产不仅影响游戏收入，还影响游戏口碑，服务器资源，玩家感知等等，单从封号无法根治，需要全方面的黑产管控方案。
除了经济系统黑产，SLG游戏还面临哪些安全挑战？
黑产资源商泛滥是SLG游戏最主要的安全问题，资源商的存在还会衍生其他的安全问题，例如外挂、云手机、模拟器、模拟按键、游戏破解等问题。同时内容安全问题也是SLG游戏不容忽视的一环。
外挂/脚本：
资源商为了快速、便捷地获取游戏资源通常都会使用挂机脚本、多开同步等违规插件，而这些插件均为专业外挂团队研发，市面上常见的挂机脚本/注册脚本售价约为100元左右。
SLG工作室通常使用定制化挂机脚本/注册脚本，难以查封，售价也更加贵一些。可以说资源商的存在给外挂团队提供了很大的空间。
内容安全：
因为玩家们需要经常在世界频道获取关键信息，造就了游戏强社交的属性，所以SLG游戏一般都会存在较多的内容安全问题。这些违规内容主要分为两种：
l第一类：常见的辱骂、色情低俗、涉管控敏感信息。这类违规内容特点为形式多样，变化速度快，对于游戏环境影响恶劣，如若不加以管控可能还会导致游戏被要求下架整改；
l第二类：游戏场景特有的工作室、外挂广告信息、拉人信息。这类违规内容为会破坏游戏环境，侵占游戏收入，拉人广告甚至会导致大R玩家流失到竞品游戏。
游戏破解问题：
游戏破解问题也是困扰SLG游戏的一大难题，黑产团队通过一些逆向手段，对游戏进行静态、动态分析，修改游戏客户端的代码逻辑，来实现免费玩付费游戏，或是在游戏中实现一些作弊行为，从而对游戏造成负面影响。
除此以外，黑客还会侵占游戏资源和地图资源，众所周知美术资源是一款SLG游戏核心的知识产权，游戏的竞品公司可能会抄袭，外挂作者也可能通过修改资源文件来实现对游戏逻辑的修改，这类行为会对厂商造成难以估量的损失。
破局之道——腾讯游戏安全SLG游戏-定制安全方案
腾讯游戏安全在与黑产的攻防战中，已经总结出一套独有且高效的游戏经济安全方案，并且在众多的腾讯现象级游戏和SLG游戏上得以广泛应用，每年为游戏挽回损失过亿。
01
游戏经济安全方案——管控游戏内外部经济相关黑产形态及规模，保障游戏经济安全降低收入侵害
游戏经济安全方案提供五大功能帮助游戏打击黑产用户：
经济系统风险评估 —— 结合游戏玩法，对游戏可能存在黑产风险玩法进行全方位评估，并给出相应的解决方案，从玩法层面上降低黑产风险。游戏侧可结合评估，提前优化设定规避黑产风险，或提前做一些准备工作避免上线后措手不及。
黑产账号（资源商）检测——识别可疑资源商账号，支持账号列表查询/导出、单个账号详情核查、批量账号整体可疑情况评估。游戏侧能够对黑产账号有宏观的把握，比如可疑账号规模；也可以得到单个账号的详情，在对玩家账号进行处罚判断时，有更充分的依据。
黑产交易（可疑资源转移）检测——识别可疑资源转移，支持转移资源列表查询/导出、转移账号/流水核查/资源详情查看。游戏侧能够对黑产交易有宏观的把握，及时调整游戏玩法、设定；也可以得到单笔交易的详情，在对玩家账号进行处罚判断时，有更充分的依据。
线下黑产规模大盘——将黑产规模映射到现实货币进行数字量化，让游戏侧可以从宏观层面把握游戏黑产的规模，可以很直观地看到黑产攫取了游戏多少经济利益，同时在进行打击之后也能很直观地看到经济挽回的效果。
管控压制方案——针对资源商“搬砖”、“出货”、“影响”等行为，本方案提供三个子方案多维度对资源商进行压制。
针对资源商“搬砖”：提供“产能控制方案”，提高黑产搬砖成本，压制资源商货源；
针对资源商“出货”：
提供“转移保护方案”，压制资源商转移资源规模，从而限制资源商盈利规模；
提供“商家定向打击方案”，挖掘线下资源商家（各大交易平台），快速压制资源商整体规模。
针对资源商“影响”：提供“外显方案”，提升游戏正向口碑，降低资源商显性影响。
02
反外挂方案——高效识别外挂并予以打击
腾讯游戏安全反外挂方案基于腾讯百款游戏积累的海量样本库，能够快速识别、分析市面上大多数外挂，检测覆盖率高、准确率高，同时具备反资源动态调试能力，高效保护游戏资源。
同时该方案还具备特色的二选一功能，支持用户自主上传外挂样本，10分钟可提取外挂特征并完成客户端检测对抗，帮助游戏侧实现灵活、实时的外挂对抗。
接入方案后游戏侧可获得对模拟按键、云手机等外挂的检测与打击，配合黑产管控方案，更有效的打击游戏内的恶意玩家。
03
游戏加固方案——防止游戏被破解或篡改
核心解决游戏逆向破解问题，包含加密保护核心代码、资源文件防篡改、反调试、加固方案自保护等一系列能力，同时也适配手游场景，方案的性能与兼容性也得到验证。
游戏侧接入方案后可获得适合游戏场景的加固效果。
04
内容安全方案——净化游戏环境，提升内容合规
腾讯游戏安全内容安全方案基于海量游戏样本数据和业界领先的文本检测技术，以及多种基于人工智能模型的图片检测技术精准识别违规内容。
同时支持全维度检测数据统计、恶意明细查询、用户流水查询、提供的违规信息内容明细查询，违规信息数据可视化等功能。
游戏侧可获得干净的游戏社区环境，同时降低安全合规风险。
安全问题会影响游戏正常玩家的体验，影响游戏的生命周期、厂商的收益，长远来看也会影响游戏甚至厂商的口碑。