共享經(jīng)濟(jì)潮流中的風(fēng)控實(shí)踐

1、共享經(jīng)濟(jì)潮流中的風(fēng)控實(shí)踐分享過(guò)去幾年移動(dòng)互聯(lián)網(wǎng)飛速發(fā) 展，極大地改變了用戶習(xí)慣。 各種新商業(yè)模式也在改變著我 們?nèi)粘Ｉ钪械囊率匙⌒?。各家平臺(tái)為了將用戶留住，紛 紛使出各種運(yùn)營(yíng)手段來(lái)確保自 家用戶數(shù)、業(yè)務(wù)量與競(jìng)品拉開 差距。在滴滴業(yè)務(wù)規(guī)模逐步擴(kuò)大的過(guò) 程中，實(shí)踐出適合自身業(yè)務(wù)的 風(fēng)控方法，取得了較好的效 果。滴滴是怎么做風(fēng)控的？業(yè)務(wù)接口reqrsp事件接入規(guī)則引擎特征計(jì)算決策引擎在線業(yè)務(wù)日志kafka特征抽取機(jī)器學(xué)習(xí)離線規(guī)則風(fēng)險(xiǎn)信用離線策略配置特征管理審計(jì)中心安全BI后 臺(tái)業(yè)務(wù)數(shù)據(jù)特征數(shù)據(jù)策略配置權(quán)限配置文件存儲(chǔ)命中記錄處罰記錄同人服務(wù)人機(jī)識(shí)別黑白名單敏感詞人車驗(yàn)證外部數(shù)據(jù)風(fēng)控系統(tǒng)風(fēng)控日常工作

2、事前預(yù)防事中監(jiān)控與攔截事后分析與追回效果評(píng)估與策略迭代外部情報(bào)搜集持續(xù)優(yōu)化卡住入口與出口卡住入口設(shè)置一定的注冊(cè)門檻，對(duì)預(yù)判出不同風(fēng)險(xiǎn)等級(jí)的用戶采用不同的注冊(cè)驗(yàn)證 手段。對(duì)司機(jī)（服務(wù)提供方）可以設(shè)置較嚴(yán)格的準(zhǔn)入條件，以及進(jìn)行日 常檢查確保帳號(hào)是本人在使用?？ㄗ〕隹趯?duì)獲利出口設(shè)置一定的校驗(yàn)條件，嚴(yán)格監(jiān)控。識(shí)別用戶身份同人服務(wù)并查集、頻次統(tǒng)計(jì)、團(tuán)伙挖掘、行為分析、外部數(shù)據(jù)環(huán)境信息行為設(shè)備賬戶識(shí)別背后是否是同一自然人/團(tuán)伙衡量不當(dāng)獲利的成本與收益收入 支出時(shí)間獲利效率推薦獎(jiǎng)優(yōu)惠券司機(jī)補(bǔ)貼設(shè)備帳號(hào)其他確保自身門檻較高與自己比與競(jìng)品比與行業(yè)比重視APP安全準(zhǔn)確的數(shù)據(jù) + 合適的算法 = 良好的風(fēng)控效果數(shù)據(jù)

3、真實(shí)性無(wú)法保證，后續(xù)都是無(wú)用功靜態(tài)防護(hù)運(yùn)行時(shí)防護(hù)接口加密加簽本地安全存儲(chǔ)數(shù)據(jù)可靠提防內(nèi)部挖坑同一業(yè)務(wù)新老特性組成漏洞不同業(yè)務(wù)的特性組成漏洞內(nèi)外勾結(jié)泄露信息運(yùn)營(yíng)錯(cuò)誤配置活動(dòng)規(guī)則未經(jīng)安全評(píng)審上線活動(dòng)總有那么幾 個(gè)在悄悄的 挖坑做好內(nèi)部流程和教育30分60分80分60分A部門B部門D部門C部門安全風(fēng)險(xiǎn)管控體系、制度流程體系建設(shè) 與維護(hù)安全能力培養(yǎng)與安全意識(shí)提升案例庫(kù)積累與安全課程開展借助外部力量持續(xù)提升自身能力與政府部門合作.業(yè)內(nèi)伙伴聯(lián)防聯(lián)控.采購(gòu)?fù)獠楷F(xiàn)成方案快速補(bǔ)齊短板采購(gòu)?fù)獠繑?shù)據(jù)補(bǔ)充缺失緯度做好上述幾點(diǎn)就可以了嗎？通常業(yè)務(wù)部門KPI與安全部門目標(biāo)是沖突的具體安全方案的落地必然伴隨著爭(zhēng)吵責(zé)任、權(quán)力、 利益的合理劃分責(zé)任合理劃分各崗位應(yīng)當(dāng)承擔(dān)的責(zé)任權(quán)力對(duì)責(zé)任人賦予相應(yīng)權(quán)力利益給予與責(zé)任相符的回報(bào)責(zé)任利益權(quán)力相輔相成、相互制約、相互作用當(dāng)前補(bǔ)貼越來(lái)越少你們不就沒事做了嗎？其他場(chǎng)景搗亂用戶對(duì)司機(jī)進(jìn)行發(fā)假單，影響司機(jī)正常工作競(jìng)品惡意消耗平臺(tái)