新聞中心
上月某日和同事結(jié)束了小酌后發(fā)現(xiàn)天色已晚,便匆匆選了一輛網(wǎng)約車。

在思茅等地區(qū),都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局,加強(qiáng)發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力,以專注、極致的服務(wù)理念,為客戶提供成都做網(wǎng)站、成都網(wǎng)站設(shè)計(jì) 網(wǎng)站設(shè)計(jì)制作定制網(wǎng)站,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),品牌網(wǎng)站設(shè)計(jì),成都全網(wǎng)營銷,成都外貿(mào)網(wǎng)站建設(shè)公司,思茅網(wǎng)站建設(shè)費(fèi)用合理。
開車的人年紀(jì)稍長,看似老司機(jī)一名,可沒曾想出發(fā)沒多久便問題頻出——搶紅燈、壓實(shí)線、不認(rèn)路……見這情形,微醺的我便有了幾番清醒。接下來我主動(dòng)找起話題與司機(jī)攀談起來,得知其來上海不足兩周,駕照只拿了半年,而且考證過程只花了三周……
他的坦誠讓我從頭到腳徹底的清醒,于是找了個(gè)蹩腳的理由就近下車。APP評(píng)價(jià)是:交規(guī)未過關(guān),2星。
過了幾天想其此事,偶然拿起手機(jī),發(fā)現(xiàn)司機(jī)賬號(hào)在平臺(tái)中已經(jīng)消失,我估計(jì)不少小伙伴也和我一樣,做了相同選擇??陀^來說,這對(duì)他和其他乘客都應(yīng)該算好事,從風(fēng)控角度,我?guī)椭脚_(tái)完成了一次風(fēng)控操作。
這讓我聯(lián)想起某次和信息安全部門朋友的討論——最初,我們都沒想到“風(fēng)控”這個(gè)詞和互聯(lián)網(wǎng)關(guān)系越來越密切。而現(xiàn)在,時(shí)代的發(fā)展告訴了我們結(jié)果。
風(fēng)控 VS 互聯(lián)網(wǎng) 還是 風(fēng)控 & 互聯(lián)網(wǎng)
目前各種企業(yè)都在向互聯(lián)網(wǎng)方向轉(zhuǎn)型,專門研究業(yè)務(wù)邏輯找可乘之機(jī)的黑灰產(chǎn)越來越多。安全部門采取的應(yīng)對(duì):
①本地化的規(guī)則引擎。
②對(duì)通過訪問Web、App的用戶進(jìn)行風(fēng)險(xiǎn)辨識(shí)或者信用評(píng)定。
誰更重要。其實(shí)同樣重要——為什么?因?yàn)閮煞N方式互相無法替代對(duì)方。
一般基于內(nèi)部數(shù)據(jù)分析所要的結(jié)果:一個(gè)用戶一系列的登錄、注冊(cè)行為快速體現(xiàn)出他的意圖;而基于外部情報(bào)合理運(yùn)用能夠暴露一個(gè)登錄行為看似正常的人未來可能存在的風(fēng)險(xiǎn)。
就像網(wǎng)約車這個(gè)案例,對(duì)于違規(guī)駕駛我們判斷依據(jù)是行為,那么主動(dòng)的攀談是內(nèi)部情報(bào)搜集,APP的評(píng)論就是外部情報(bào)調(diào)用。
互聯(lián)網(wǎng)行業(yè)需要情報(bào)
常常被客戶問到,新型爬蟲分子或者羊毛黨很久才被發(fā)現(xiàn),因?yàn)樗邆湟恍┱嫒说谋憩F(xiàn)-既瀏覽了頁面圖片又具備不規(guī)律的頁面停留時(shí)間,如何能準(zhǔn)確的定位他呢?我的回答是:
看你需求是否將“快”立為重點(diǎn)目標(biāo)。
持續(xù)不斷優(yōu)化的規(guī)則引擎一定會(huì)發(fā)現(xiàn)這些爬蟲,但是代價(jià)是保證足夠時(shí)間完成判斷最終生成畫像,為防止誤殺可能還需要占用一些時(shí)間用于應(yīng)用其他判斷邏輯。我建議是,其實(shí)完全可以結(jié)合情報(bào)分析加快這一過程的完成。
風(fēng)險(xiǎn)是概率事件,情報(bào)不應(yīng)是黑名單
我們并沒有因?yàn)轱w機(jī)事故率永遠(yuǎn)大于0%而拒絕乘坐飛機(jī)?我們并沒有因?yàn)榈玫睫D(zhuǎn)基因結(jié)論就不開發(fā)轉(zhuǎn)基因食品?
逃避風(fēng)險(xiǎn)是不可能的。
所以我認(rèn)為風(fēng)控關(guān)注的焦點(diǎn)應(yīng)該是:獲取足夠的已知信息,掌握充分的理論依據(jù),從而實(shí)現(xiàn)降低風(fēng)險(xiǎn)出現(xiàn)的幾率。
情報(bào)數(shù)據(jù)不是放之四海皆準(zhǔn)
舉例:我們?cè)谑褂檬謾C(jī)衛(wèi)士時(shí)會(huì)發(fā)現(xiàn)會(huì)被標(biāo)示中介、廣告、出租司機(jī)等名稱,這其實(shí)是一個(gè)維度標(biāo)簽說明,方便我們選擇適合自己的——
“也許你一整天不想被任何非工作信息打擾;
也許你真的在一段時(shí)期內(nèi)整天期待著獵頭找你寒暄?!?/strong>
所以,情報(bào)應(yīng)該是個(gè)基于行業(yè)背景的數(shù)據(jù)源。
情報(bào)應(yīng)該是權(quán)重分值
如果風(fēng)控人員只能得到一個(gè)風(fēng)險(xiǎn)分值,或者能看到分值對(duì)應(yīng)的標(biāo)簽,卻無法配置權(quán)重,依舊會(huì)存在很多問題。比如,對(duì)于100分的風(fēng)險(xiǎn)評(píng)級(jí)的登錄用戶,風(fēng)控人員仍然不敢輕舉妄動(dòng)。
其實(shí)互聯(lián)網(wǎng)情報(bào)與手機(jī)衛(wèi)士類似,只不過顆粒度尋求更高的標(biāo)準(zhǔn)。使用科學(xué)的權(quán)重計(jì)算法可以把情報(bào)數(shù)據(jù)合理的利用起來:
- O2O:也許會(huì)把商家刷單行為放到8成比重,同時(shí)維度放在手機(jī)號(hào)、設(shè)備指紋;
- 在線游戲:會(huì)把撞庫行為放到9,維度在IP;
- 支付行業(yè):會(huì)著重在銀行卡和交易時(shí)間位置變化上。
情報(bào)服務(wù)質(zhì)量
數(shù)據(jù)的來源穩(wěn)定、蜜罐技術(shù)、分布式風(fēng)控?cái)?shù)據(jù)共享方式、保鮮指數(shù)都是參考的標(biāo)準(zhǔn),最重要的是情報(bào)數(shù)據(jù)能提供的維度必須足夠的全、覆蓋率必須足夠的高。
能夠?qū)L(fēng)控引擎和情報(bào)服務(wù)緊密結(jié)合才是風(fēng)控人員應(yīng)該努力的目標(biāo),選擇了對(duì)的情報(bào),必定給企業(yè)帶來***的價(jià)值。
本文是專欄豈安科技的原創(chuàng)稿件,微信號(hào):bigsec
文章題目:風(fēng)險(xiǎn)總被無“情”傷——產(chǎn)品GG用繩命在說風(fēng)控
文章網(wǎng)址:http://www.5511xx.com/article/dhpsesp.html


咨詢
建站咨詢
