前言

為何寫作本書

十年前的一個上午，我參加了一場面試，面試官是國內安全組織“幻影旅團”和“80sec”的核心成員luoluo。那天，我第一次知道了黑客雜志Phrack，通過luoluo接觸到道哥和他的《白帽子講Web安全》，獲贈簽名“建設更安全的互聯網”，這些深深地影響了年少的我。后來，我逐漸參與到Wooyun社區中，通過挖掘Web漏洞并被多家廠商采納而成為白帽子（白客）。

我再次回到安全這個領域的時候，聚焦于互聯網廣告與營銷風控行業，閱讀了很多相關的書籍，發現市面上相關圖書大多以平臺視角來介紹風控思路，而鮮有對廣告、營銷、流量業務，以及流量背后的參與角色攻防動機的剖析。這些知識零散分布在互聯網的各個角落里，想深入研究的讀者往往只能碎片化地獲取，這間接地使行業的學習曲線異常陡峭。

此外，廣告與營銷行業的迅速發展，諸如短視頻和直播帶貨、“社交+電商”模式崛起、全域流量推廣、AIGC（生成式人工智能）技術爆發等，也讓過去傳統單一的搜索廣告、推薦廣告不足以滿足商家和廣告主日益增長的營銷推廣訴求，而變化的背后暗藏著作弊和對抗。為了應對行業的新業務風險、新技術挑戰，我們有必要打開思路，探索更適合特定領域的風控解決方案。

因此，我撰寫了本書。本書是一本從廣告與營銷業務實踐視角出發介紹風控技術的書籍，希望能通過業務和技術的結合，更加結構化地剖析領域問題和應對的技術思路，幫助對廣告與營銷風控感興趣的讀者建立更加完善、更加體系化的業務認識，并使其掌握更多風控問題的解決思路。同時，希望本書能夠像十年前道哥的贈言一樣，幫助更多有志于“建設更安全的互聯網”的讀者快速成長，成為行業的中堅力量。

請讀者注意，方法只是工具，不能形而上學，對風險的業務認識、特征抽象才是本質。由于行業風控特征的敏感性，本書并未深入剖析，請讀者在學習方法的同時將其和自身的具體業務場景相結合，靈活應用。

本書讀者對象

本書面向的主要受眾是互聯網廣告與營銷風控行業的從業者、上下游合作方，以及對互聯網攻防感興趣的群體。根據工作性質，讀者群體劃分如下：

●互聯網廣告與營銷風控行業或相關行業的從業者，包括技術、產品、運營人員等。

●互聯網廣告與營銷行業的上下游合作方，如廣告需求方、流量供給方、數據平臺等。

●對互聯網攻防，尤其是廣告與營銷領域攻防感興趣，并致力于通過技術建設更安全的互聯網環境的愛好者。

●開設相關課程的學校的師生。

本書主要內容

本書共10章。

第1章和第2章從互聯網廣告與營銷業務出發，介紹了營銷、廣告、流量相關的基礎知識，從流量背后的利益動機引申出無效流量，以及營銷漏斗中各個環節的常見作弊手段和黑灰產業鏈，目的是幫助沒有任何基礎的讀者快速入門。

第3章和第4章從相對宏觀的視角概述了行業風控的范疇、立體的風控思路，并由淺入深地闡述了異常檢測面臨的難點和挑戰，以及常見的異常檢測方法。

第5～9章通過理論和實踐相結合的方式，在前4章的基礎上，更加結構化地介紹了基于概率統計的異常檢測方法、基于近鄰的異常檢測方法、基于圖和時序的異常檢測方法、內容風控技術等。

第10章是我對行業未來發展的一些思考，包括業務、數據、算法、系統和AIGC等行業的動向，幫助有需要的讀者提前做好規劃。

本書各章內容相對獨立，讀者可以根據自己的實際情況選取相應的章節閱讀。

本書內容特色

本書采取業務和技術相結合的方式進行內容編排。

●業務層面。本書聚焦于廣告與營銷領域，從主流業務機制出發，剖析了行業發展背后的利益動機，以及人、貨、場三個視角的作弊產業鏈和風控面臨的挑戰。

●技術層面。從流量（行為）反作弊和內容風控兩個視角，結合領域業務風險問題，由淺入深地介紹了傳統規則風控方法、基于概率統計的異常檢測方法、基于近鄰的異常檢測方法、基于圖和時序的異常檢測方法，以及內容風控技術。

勘誤

本書涉及的研究工作和公司無關，文中觀點為個人觀點，不代表公司觀點。

由于我的寫作水平有限，書中難免會出現一些錯誤或者表述不準確的地方，尤其是在互聯網廣告與營銷業務迅速發展的背景下。在寫作過程中，我更覺得個人的所見所知僅僅是行業的冰山一角，很多作弊手法、利益博弈以及背后的產業鏈都還沒來得及去深入實踐，書中表述難免片面，懇請讀者朋友批評指正。聯系郵箱：wdxbupt2009@gmail.com。

致謝

寫這本書不是一蹴而就的，用了近兩年的時間。書中的很多想法從不成熟，到撥云見霧，又到自我質疑，寫的內容越多，越覺得自己認識的東西越少，對行業也更加敬畏。

感謝luoluo帶我進入安全這個領域，感謝大師帶我回到安全這個領域。除了專業技術以外，他們帶給我更多的是對安全的熱愛和執著。寫作過程中還有很多同事、朋友對內容進行了指導，在此一并致謝。

感謝家人的支持，工作之余，我額外擠出近兩年時間寫作，占用了很多本該陪伴他們的時間。尤其是我的妻子一一，在寫作過程中，她除了陪伴和支持，還從法律和經濟學的專業視角，讓我更加篤定在宏觀周期和微觀個體的關系中應該堅持自己熱愛的事情，就像我們孩子的平衡車課的標語：“唯有熱愛，方能始終。”