指导单位： 联合发布单位： AEE腾讯游戏安全/腾讯安全/cN伽马数据|DataEye G广东省游戏产业协会 2024 游戏安全白皮书 2o24GamesecurityWhitePaper CONTENTS 01PART 前言 01 02P 游戏面临的安全风险与挑战 02 外挂问题 03 游戏经济安全问题 08 内容安全问题 11 账号安全问题 13 营销推广作问题 16 DDoS攻击问题 17 其他游戏安全问题 21 海外游戏安全问题 24 03 各类游戏安全风险的应对指南 28 28 游戏外挂问题的应对 364 经济安全问题的应对 内容安全问题的应对 账号安全问题的应对 游戏DDoS攻击的应对 其他游戏安全问题的应对 4 加强AI技术在游戏安全方案中的应用 43 建立玩家安全权益保障体系 04 中国地区关于游戏安全问题的法律法规46 05 行业共建 06PA 游戏安全对抗技术演变趋势与展望 49 07P 全球典型游戏安全案例复盘 50 关于腾讯游戏安全 53 09 相关单位 指导发布单位 54 联合发布单位 54 PAGE 011 前言 在全球数字经济与游戏产业深度融合的进程中，中国游戏行业 持续释放创新活力，跨平台技术革新与全球化战略的推进为产 PREFACE 业发展注入新动能，根据《2024年中国游戏产业报告》，2024 年，中国游戏市场实际销售收入为3257.83亿元，同比增长 7.53%，游戏用户规模6.74亿人，同比增长0.94%，为历史新高 点。 然而，产业繁荣的背后，游戏安全威胁正以更专业而隐匿的形 态侵蚀生态根基一一从传统外挂黑产的持续进化，到内容安全 的跨境挑战，多维度的风险交织对行业提出前所未有的考验。 面对复杂的安全态势，防御体系正经历从被动响应到主动治理 的范式升级。在这个全新的游戏产业发展大环境下，在广东省 游戏产业协会的指导下，腾讯游戏安全联合腾讯安全、伽马数 据、DataEye编撰了《2024游戏安全白皮书》，旨在为游戏产 业的安全发展提供全面的参考和指导。 今年是腾讯游戏安全团队成立20周年，作为广东省游戏产业协 会游戏安全专委会的主任委员单位，腾讯游戏安全这20年来，在 游戏安全领域深耕，已经总结出一套较为完善的安全对抗体系， 本白皮书将与行业分享在游戏安全对抗中的各类实战经验。 同时，今年也是我们连续第四年发布游戏安全白皮书，基于对行 业安全生态的长期观察，本白皮书系统梳理了游戏外挂、经济安 连续十年 全、内容安全、账号安全等核心议题，同时，还盘点了我国在游 发布游戏安全白皮书 戏安全上的法律法规，以及行业共建的重要事件和成果。 在未来的趋势中，游戏安全将越来越与AI、大数据、云计算等领 域深度结合，需要全球游戏厂商联合起来，构筑更加具有强大 腾讯游戏安全团队成立 防御能力的智能安全体系。在这个蓬勃发展和充满挑战的时代 ，我们期待与广大业内人士携手、共同捍卫、推动游戏行业的 健康发展，保障游戏玩家的公平竞技。 I 02 PAGE 游戏面的安全风险与挑战 GAMINGSECURITYRISKS&CHALLENGES 据腾讯游戏安全一项覆盖18个省份玩家和30个游戏厂商的调研显示，游戏外挂问题严重是玩家 放弃一款游戏的重要原因之一，超过85%的玩家认为游戏安全对游戏非常重要，55%的玩家认 为若弃游后，只要游戏解决了外挂问题，都愿意回流该游戏。 而对游戏厂商而言，30家被访厂商均表示对自己的游戏安全环境非常重视，大部分被访游戏厂 商表示都在使用游戏安全产品，个别厂商自建安全团队的同时，也通过与业内安全服务提供商 合作，打造游戏安全防护体系。 由此可见，无论是对于玩家或者游戏厂商，游戏安全问题已持续成为最受关注的问题之一，安 全问题成为全体游戏人不得不跨越的一座大山。 不同游戏品类所面临的游戏安全问题会有所不同，游戏厂商应根据自身的游戏品类，制定相应 的安全策略和方案。 动作射击游戏类多人在线竞技游戏类角色扮演游戏类 策略游戏类 休闲游戏类 (STG) (MOBA) (MMORPG) (SLG) (CasualGame) ★★★ 外挂 ★★★★★ ★★★★ ★★★★ ★★★★★ ★★★★★ 打金工作室 ★ ☆ ★★★★ ★★ 违规内容信息 ★★★ ★★★★★ ★★★ ★★ ★★★★ 消极游戏行为 ★ ★★★ ☆ ☆ ☆ 账号安全 ★★★★ ★★★★ ★★★★★ ★★★ ★★★★ 演员 ☆ ☆ ★ ★★ --- ----- 代练 ★ ★ ☆ ☆ ★★★ 备注：★越多表示面临的挑战越大，同时，游戏日活跃量越大，上述问题的严重性会更加突出 PAGE 03 01.外挂问题 游戏外挂指的是通过读写游戏数据获取不正当利益的作弊程序或软件。游戏外挂可以通过读 写或修改游戏数据、游戏代码、游戏协议，破解游戏客户端，使用第三方辅助插件等手段 实现自动操作、视角修改、无视游戏物理规则、获取视野等效果，获得竞争或资源上的优势 ，破坏游戏公平性。 游戏外挂的类型 按照外挂的制作类型，从大类上来分，通常将外挂分成通用外挂和定制外挂两大类。两者的核 心区别主要是看外挂是否需要针对特定的游戏进行定制适配和开发。 通用外挂通常不需要结合游戏逻辑、无需额外的游戏适配和开发，通过软件和硬件技术来实现 各类外挂功能。 定制外挂通常需要结合游戏逻辑，进行额外的游戏适配和开发，如资源、协议以及内存的获取 和攻击来实现外挂功能。 另外，把通用外挂和定制外挂，按照外挂功能来分类，可以分成以下细分种类。 通用外挂 核心区别 外挂是否需要针对特定游戏进行定制适配和开发 定制外挂 通用外挂 定制外挂 不针对一款或一类游戏 针对一款或一类游戏 不需要特适配和开发的外挂 需要特定游戏适配和开发的外挂 通用软件挂 通用硬件挂 摸拟挂 内存挂 协议挂 资源挂 变速器 同步器 挂机脚本 倍攻挂 脱机挂 换肤挂 AI外挂 封包工具 打码工具 分屏器 透视挂 Kmbox 按键精灵 机器码修改器 加速挂 DDoS挂 修改器 DMA硬件 鼠标宏 机械臂 I 04 PAGE PC端游戏的外挂问题 2024年，受新的射击类强竞技游戏款数和玩家规模持续增加，带动黑产关注度，腾讯PC游戏的 外挂对抗的外挂样本数及功能数都有明显增长。2024年检测到的外挂样本达到61668款，同比 2023年的35291款增长74%。而外挂功能数达到了157175款，同比2023年的63132款增长149%。 ■腾讯PC端游戏近年来对抗的外挂样本数及功能数 157175 可用外挂样本 可用外挂功能 61668 57113 132 46273 48010 45028 41805 34100 35053 35291 28510 30105 27338 27727 25225 22051 23761 2016年 2017年 2018年 2019年 2020年 2021年 2022年 2023年 2024年 ■射击类游戏、动作类游戏外挂问题最严重 2024年，在PC游戏外挂样本中，射击类游戏依旧占比超过一半，从往年的55.43%增加到 72.30%，其次为动作类、多人战术竞技类游戏。 2024年腾讯不同类型PC游戏监测到的外挂分布 72.3% 19.1% 2.2% 2.5% 3.6% 0.3% 射击类 动作类 多人在线战术竞技 休闲竞技 多人在线角色扮演类 其它