转一好帖【从卖家角度细说淘宝的降权判定系统】上

yhsoo2009 · 2013-8-25 22:31:04

内容太多，一帖没法完成。。会开发布了。。该帖转自网易博客，技术分析很强

接触很多朋友都说做淘宝很苦逼，其实哪个行业不苦逼？当然本人也很苦逼中。很多没做过互联网的同学或者以前学校学的不是有关IT互联网的同学，投入电商创业大军，总是会遇到各种各样的苦逼问题，限于其圈子和可探讨范围的因素问题，运营过程中遇到问题很多都是一头雾水，盲目猜测。掌握一点点小技巧后，犹如抓住救命稻草，马上打了鸡血一样就好像掌握了做电商淘宝运营的精髓，一不小心又被打回原型。其实电商电商，商才是本，电是辅，但是不掌握点电子技术，估计很多都会瞎子点灯，不清不楚。之前有些朋友跟帖我觉得很可笑，说我把淘宝吹成人工智能了，这些都是盲目猜测，不降权只有靠RP等等云云，是的，你试着去打开谷歌页面，看似很简洁的几个英文，但他确实是做到人工智能了，里面包含太多你不懂的信息和技术了！因为你真的不知道，为什么淘宝是这样？为什么淘宝又是这个布局？上面的文章标签有何意义?为什么这文章在这一发，度娘马上知道了并能被他的蜘蛛收录？因为你有太多不懂，所以必须要默默学习，而不是好高骛远。

如果很不幸，打开后台出现诚信经营：待处理降权商品，这些都是系统通过各种数据检测得出的结论，并不是盲目就K你家商品的好吗。不懂不可笑，不认同技术和盲目信仰才是可笑。最近大家熟悉的斯诺登，他是美国中情局的一个it界高手，他不爆料你能猜测美中情局技术发展到什么程度吗？我说每部电脑不上网都默默往美国传数据你信不信？作为淘宝卖家或者说电商从业者或者互联网从业者，前端技术发展到什么程度，你可以不了解，但你不能不学习，虽说是做淘宝，你从业的是也互联网科技界的其中一个领域。你招到一个开车高手，可能短期能给店铺带来一些漂亮业绩和数据，但是技术更新后可能以前的开车手段就无法运用了，再或者数据都很牛x，但是产品质量或者视觉营销又或者供应链却做不好，马上就会遇到各种瓶颈，这些都是相辅相成的，少了任何一环都你玩不转。任何电商运营手段都是暂时性的，烧钱谁不会？盲目烧钱而不赚钱是可耻的，一切不予盈利为目的的手段都是耍流氓，电商只是初期，我们都是同学。

其实我这篇不是讲刷，其实是讲淘宝的核心搜索和展现，算是给大家普及一下互联网的知识，让大家有个基本了解。以淘宝卖家的角度讲解我们会遇到哪些尖端技术，让大家不要死得不明不白，呵呵说笑了。广大中小卖家做淘宝免不了一个字，刷，就是首先要创造表面繁荣的基础才能进一步运营，但是要做好刷，你必须要了解我给你们讲的这些基础，既然你选择了做电商，这些就是基本功，后面运营的方案才是技巧，了解这些都是才能更好的延伸，更好地去实施。

淘宝二代稽查系统，这个马云号称投资2个亿其实是购买雅虎搜索引擎技术然后阿里二次开发整合的。至于雅虎的技术，当时号称世界第一，其实也不然，后来雅虎的不景气，直接影响到在搜索研发这块的继续投资，以至于使他的技术停歇，而且面对谷歌的不断更新的Google Spider，雅虎因此早已也沦为非尖端前列了。背景就不详细论述了，下面进入正题。

从你打开淘宝那一刻到看到订单成功页面时，在前端和后台就经历了很多个技术架构了，也就是说你每打开一个URL页面或者一个点击按钮，都会经过各种数据上传和反馈加后台系统分析，这里说两个比较典型的。

假如你在商品搜索：搜索引擎技术+商品ID权重方案+恶意点击技术+前端展示模块

假如你在订单支付：交易引擎清算系统+支付宝智能实时风险监控系统+通信前置+银行网关

重点说这二代稽查系统，先以技术概念方面说说这项系统与我们卖家非常相关的重要组成部分：

CTU（支付宝智能实时风险监控系统）

pmcots系统(防恶意点击系统)

特征索引数据库

数据检索系统

结果判定

………………

当然还有其他架构组成，我们的主题是淘宝卖家运营，先了解相关我们的，这里先不探讨其他的。

大家可能听见这些概念感觉一头雾水，非常乏味，不知所云。如果你是淘宝中小卖家，这些都与你息息相关，是你必须要知道的知识。下面我就以淘宝卖家的角度来解析这些技术原理和相应应对手段。概念就不讲了，想了解概念的大家可以使用下度娘。

CTU：智能实时风险监控系统，这个系统最初是由支付宝自主研发的智能实时风险监控系统，现在作安全系统CTU在各大消费购物网站的应用已经很普及了。由支付宝自主研发

，并不断优化升级，是目前国内最先进的网上支付风险实时监控系统之一。该系统是支付宝风险管理的一个核心系统，能通过数据分析丶数据挖掘进行规则自学习，自动更新完善风险监控策略。CTU系统基于用户行为来判断风险等级，集风险分析丶预警丶控制为一体。并配备风险稽核专家小组进行风险稽查及处置。这个系统可以实现7*24小时全天候风险监控，监控内容包括：账户风险监控丶交易风险监控丶反洗钱监控丶反盗卡监控丶反套现监控丶商户违规监控。

其中与我们最相关的就是账户风险控制和违规控制了，大家一定会问，怎么去规避这个系统呢？账户风险是购买ID，不可空因素过多，透露一点不要去加载他的主要可执行控件EXE，前几天一个朋友说通过插件获取底层信息不现实，那我告诉你，通过EXE获取你的底层信息那时轻而易举，什么是EXE？哎呀这个懂得人自然懂了！如果你在大量炒作过程经历了这个CTU，数据那是绝对有问题的。有朋友会说不安装控件有办法支付宝付款吗？答案是有的，只加载DLL吧，怎么加载？要不要我直接告诉你怎么赚钱？

pmcots系统：防恶意点击系统，其中包网络技术识别有：

1丶IP防止作弊，这个大家都懂。不解释。

2丶Netclean防止作弊，当你访问过一个页面时，Netclean并会记录，当你下一次访问该页面时，并会提交一个相同COOKIES参数，可以判断重复的参数。这个就是为什么SD要清理缓存的原因了。

3丶点击比率，这个大家也懂，重要是点击数据被收入了特征索引库。

4丶ALEXA数据，这里用流量精灵刷流量的人大概深有体会。

5丶来源统计，我们在量子统计里面就能看到这些信息

6丶唯一参数，这个需要调用很多参数，例如大家知道的MAC，硬盘序列号，浏览器版本，系统UI等。有一些唯一参数在WEB上很难做到获取，不是技术实现部了，因为这样太危险了，HTTP的协议权限要求太高，会造成整个PC数据暴露在外，就是有些朋友说的浏览个淘宝网页就能把我的系统安装时间，浏览器版本号什么读取出来？其实不是，是调用了系统的数据，如前面的CTU，知道关联什么了吧？

7丶点击时间时间顺差，打开一个页面，二次点击是否为瞬间？因为每个页面都由印象转变为关注，再转变成点击行动，当你打开一个前端页面，一定时间参数内立即关闭，也可以判断为无效点击。没错，淘宝就是根据这个特征识别是否为机器人或者故意点击的。至于菜鸟卖家，怎么检验？这个我们可以才量子记录浏览深度和直通车过滤里面检验数据。也就是大家互刷为什么要深度浏览这样了。这个大家都做淘宝大家都懂。

8丶鼠标值，显示屏幕上的每个点都具有一个坐标值，当你在某个点按下鼠标时，都会有一个坐标值，当采用机器人点击时，为同一个鼠标值，可以只记一次点击。每次点击都会产生鼠标的KEYUP 和KEYDOWN的行为，如果未能捕获到这个值，可能是模拟数据提交。又有菜鸟卖家会问？啥？机器人点淘宝，不会吧？？为避免误解，科普一下，我们把系统或者软件也可以比喻成机器人。例如大家知道的刷/信誉软件。

再跟大家补充一下这个系统我们运营过程遇到的各种触发条件（何为触发条件？就是你做了什么动作为条件，系统会检验什么信息）：磁盘底层信息(实名认证和安装数字证书和安装支付宝安全控件读取调用，能够读取的我们知道的有旺旺客户端，支付宝安全控件，数字证书等)，网卡mac，浏览器和系统UI（https数据传输调用，通俗地说就是我们打来淘宝界面就调用了进行比对了，就是我们知道的浏览器COOKIE，这个技术在WEB已经运用的很成熟了，大家无需多疑，呵呵）。

特征索引数据库：收集到的信息进行整理丶分类丶索引以产生索引库。按照一定方式有序编排起来，以供检索的数据库。我们可以叫做此系统是不断收集和更新数据的学习型病毒积累系统，里面包含了大量数据，经过大量订单交易订单步骤轨迹数据的收集，分析比对，集合信息，就像我们日常配货一样先把货集合好，建立多个特征信息库。就是我们经常听到的数据纬度，里面有多少纬度就是商业机密，然后交给下面说的检索系统调用此数据库的数据纬度。我们每生成一个订单，就会生成各种数据进入这个系统供检索和分析。