資訊專欄INFORMATION COLUMN
本系列的上一篇文章搭建風控系統(tǒng)道路上踩過的坑02-風險分析，我們介紹了在采集信息后如何去分析這些數(shù)據(jù)產(chǎn)出風險事件，而產(chǎn)出的報警已經(jīng)脫離了業(yè)務(wù)系統(tǒng)并不能被采用的。
說白了：分析出來的東西不能光自己看著High，還得去阻攔這些風險才能真正產(chǎn)生業(yè)務(wù)價值。
在開始前，我們還是回顧下業(yè)務(wù)風控主要做的四件事：
1、拿到足夠多的數(shù)據(jù)
2、做足夠靈活的分析平臺去分析數(shù)據(jù)
3、產(chǎn)出風險事件進行阻攔風險
4、量化風險攔截的價值和不斷分析案例進行策略優(yōu)化
到了第三步我們離整個系統(tǒng)核心框架的搭建就只剩一步之遙了，那么讓我們看看這個環(huán)節(jié)要考慮什么：
1、最終呈現(xiàn)給業(yè)務(wù)研發(fā)直白的判定結(jié)果我們最終從數(shù)據(jù)中發(fā)現(xiàn)的報警和問題最終是要在業(yè)務(wù)邏輯中去阻攔的，在接入這些結(jié)果的時候，往往分析師覺得可以提供的信息有很多，比如命中了什么規(guī)則、這些規(guī)則是什么、什么時候命中的、什么時候過期，其中最讓接入方心煩的當屬風險分值當仁不讓了，很多接入風控的研發(fā)看到這些分值就一腦袋包：
你到底想讓我做什么，攔還是不攔？這時候如果你喏喏的再丟出個多少分值以上要攔，研發(fā)多半都會跟你說直接給我結(jié)果就好了。?
是的，很多風控接口設(shè)計的都十分累贅，無用信息多到研發(fā)會覺得你在故意浪費帶寬，其實一個code list給他們說明對應(yīng)希望做的操作就好，一定把你覺得那些很牛逼的中間結(jié)果等等包裝成最終結(jié)果再給出去。
2、T＋0還是T＋1舉個例子來解釋實時(T+0)和異步（T＋1）風險判斷的區(qū)別。
T+1你在打拳擊比賽，選手A只會打臉，上來就照著你臉來了一拳，你分析了一下打臉很疼而且不科學(xué)，在第二拳往臉揮過來時你突然告知對方不可打臉，對方就成功的被你克制住了。這就是T+1的特點，至少要在第二次風險攻擊才可以生效；
T＋0拳擊比賽第二場對陣選手B，同樣被打臉后你說不可打臉，對方說好，結(jié)果沖著肚子就來了一拳。你說禁止打肚子，對方又一拳打腋下。這時你發(fā)現(xiàn)要在對方揮拳馬上打到你之前就要禁止。
這就是T＋0了。
因為T＋0在接入的時候要額外承擔很多計算成本，結(jié)果要現(xiàn)場算出來而延時要求又很高，所以一般都只在攻擊者得手關(guān)鍵步驟采取實時判斷（比如訂單支付或者提現(xiàn)請求）。而對于其他場景可以選擇T＋1方式，比如登錄或者提交訂單等。
3、阻斷邏輯到阻斷產(chǎn)品這一點我們豈安在對外演講的時候介紹過很多，在阻斷風險的時候事件發(fā)生的點是不同的，但短期又不可能讓業(yè)務(wù)研發(fā)在所有的地方接入風險阻斷怎么辦？
所以我們需要考慮幾個基本的保底措施，比如統(tǒng)一的驗證碼驗證頁面在IP層全局防止任何爬蟲腳本行為，在賬號層通過登錄態(tài)管理統(tǒng)一攔截單個賬號在登錄后任何風險行為（全局強制登出）。
可能這些措施在體驗上不是最好的，但是在發(fā)生特殊問題的時候要等研發(fā)給你臨時加阻斷邏輯這個時間就沒法控制了。
坑位 1、接入風控阻斷的邏輯位置登錄的時候賬號輸入框鼠標失焦就要去走風控了，登錄結(jié)果出來之后再去判斷就沒意義，而資金相關(guān)的一般是在跳轉(zhuǎn)去收銀臺之前，你會發(fā)現(xiàn)一般風險判斷都是在結(jié)果出來之前（收集本次行為完整日志之前），所以如果你要做T+0判斷，就要求研發(fā)在進行風險判斷的時候要提供更完整的信息，而不是只給個IP或者賬號名就行了（往往T＋1就之要這些就夠）。
2、對業(yè)務(wù)流量充分調(diào)研并關(guān)注平時可能流量很小的業(yè)務(wù)，突然因為某個活動（比如秒殺）流量大增，除了在接入之初要對風險判斷請求有了解，對后續(xù)的活動也要提前準備，否則如果資源預(yù)估不足，突然又趕上這個點接了T+0接口有很多要現(xiàn)場計算的邏輯，陡增的業(yè)務(wù)流量分分鐘教你做人。
3、bypass ！ bypass ! bypass風控風險判斷的最基本原則就是要不影響業(yè)務(wù)邏輯，所以超時機制在一開始就要嚴格約定并執(zhí)行，一旦發(fā)現(xiàn)風控接口超過預(yù)計響應(yīng)時間立馬放行業(yè)務(wù)請求。
4、讓一線同事們知道你在做什么任何風控準確率都不是100%的，所以在和研發(fā)溝通好接入后一定要告訴一線同事們風控阻斷可能出現(xiàn)的表象，以及大致的原因，以避免一線客服們對風險攔截的投訴不知道如何解釋，并給出具體的阻斷回復(fù)措施（加白名單、刪除黑名單等等，上帝們在某些日子比如315維權(quán)意識是非常強的）。
結(jié)語阻斷是最終產(chǎn)生真實價值的環(huán)節(jié)，另外也是關(guān)聯(lián)部門最敏感的環(huán)節(jié)（嚇唬我半天逼著我把風控接了，結(jié)果一天到晚給我出毛病？生產(chǎn)環(huán)境是給你們玩的？?。埍Ｗo這至關(guān)重要的信任，你后面會越做越順的。
最后，請期待我們本系列的最終話：《量化風險攔截的價值和不斷分析案例進行策略優(yōu)化》。
反爬蟲
文章來源：http://bigsec.com/
劉明 ?豈安科技聯(lián)合創(chuàng)始人，首席產(chǎn)品技術(shù)官
超過6年的風控和產(chǎn)品相關(guān)經(jīng)驗，曾就職網(wǎng)易，負責《魔獸世界》中國區(qū)賬戶體系安全?，F(xiàn)帶領(lǐng)豈安互聯(lián)網(wǎng)業(yè)務(wù)風控團隊為客戶提供包括了明星產(chǎn)品Warden和RED.Q的風控服務(wù)。
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/38240.html
本系列的上一篇文章搭建風控系統(tǒng)道路上踩過的坑02-風險分析，我們介紹了在采集信息后如何去分析這些數(shù)據(jù)產(chǎn)出風險事件，而產(chǎn)出的報警已經(jīng)脫離了業(yè)務(wù)系統(tǒng)并不能被采用的。 說白了：分析出來的東西不能光自己看著High，還得去阻攔這些風險才能真正產(chǎn)生業(yè)務(wù)價值。 在開始前，我們還是回顧下業(yè)務(wù)風控主要做的四件事： 1、拿到足夠多的數(shù)據(jù) 2、做足夠靈活的分析平臺去分析數(shù)據(jù) 3、產(chǎn)出風險事件進行阻攔風險 4、量化風險...
本系列的上一篇文章搭建風控系統(tǒng)道路上踩過的坑02-風險分析，我們介紹了在采集信息后如何去分析這些數(shù)據(jù)產(chǎn)出風險事件，而產(chǎn)出的報警已經(jīng)脫離了業(yè)務(wù)系統(tǒng)并不能被采用的。 說白了：分析出來的東西不能光自己看著High，還得去阻攔這些風險才能真正產(chǎn)生業(yè)務(wù)價值。 在開始前，我們還是回顧下業(yè)務(wù)風控主要做的四件事： 1、拿到足夠多的數(shù)據(jù) 2、做足夠靈活的分析平臺去分析數(shù)據(jù) 3、產(chǎn)出風險事件進行阻攔風險 4、量化風險...
摘要：學(xué)會考慮企業(yè)財務(wù)目標風控系統(tǒng)并不是一個可有可無的東西。如果企業(yè)目前的業(yè)務(wù)重點在一次年度促銷活動，那么風控的重點就應(yīng)當在促銷羊毛黨如果企業(yè)目前面臨嚴重的賬戶盜用投訴問題，那么重點就應(yīng)在賬號安全。而這正是業(yè)務(wù)風控系統(tǒng)的樂趣所在。 風控系統(tǒng)和大部分的產(chǎn)品項目一樣，最終需要對領(lǐng)導(dǎo)層匯報這個項目為公司帶來了什么價值，這是評估項目成功與否的要素； 另外是哪里做的不夠好，如果改善了能帶來更多的價值，...
閱讀 3750·2021-09-22 10:57
閱讀 1921·2019-08-30 15:55
閱讀 2711·2019-08-30 15:44
閱讀 1740·2019-08-30 15:44
閱讀 1885·2019-08-30 15:44
閱讀 2256·2019-08-30 12:49
閱讀 1060·2019-08-29 18:47
閱讀 3144·2019-08-29 16:15
