聊一聊风控架构那些事

互联网系统风险无处不在，只要有利益的地方就有江湖，与黑产的攻防斗争从未停止。经过多年的发展，目前黑产已形成了上、中、下游结构清晰的黑灰产业链,分工明确、组织严密、运营高效，黑灰产业成长迅速，其规模化、集团化的发展以及所用技术的快速更新迭代，对互联网企业的业务安全造成巨大威胁.

那么在互联网的电商系统，主要存在着的业务风险主要分为几大类

【资料图】

1、以信息爬虫、采集核心业务数据为主，一般是一些行业友商为了获取竞对的一些核心数据信息（比如商品的价格、销量、评论等）比较出名的是各个电商平台的比价工具，或者是一些第三方的行业调研机构进行一些数据爬取，通过整理后出售给一些有需要的第三方。

2、以撸平台羊毛为主，一般是一些是黑产、小利益团伙、开发者等为主要链条，紧盯平台活动，发现平台一切可以撸羊毛的利益点。那么在整个撸羊毛的过程中形成了颇具规模的上下游的各种灰色产业，比如：接码平台、商业化的注册机、群控系统、代理平台、资料商人和账号商人，整个薅羊毛的产业链的结构，大致如下：

黑产上下游产业链

3、以虚拟商品充值为主，从事黑产洗钱、诈骗、钓鱼等活动，如充值话费、油卡、水电等。

充话费黑产洗钱流程

例如话费充值利用赌客间接将资金充值给博彩平台的方式躲避监管。黑产通过不法渠道获取话费充值渠道商正常用户的充值订单信息，并从赌博平台获取赌资充值订单信息，通过技术手段将赌博充值订单+话费充值订单匹配。从而让赌客成为正常用户完成话费充值，且拦截正常用户支付的话费资金并结算给赌博团伙，实现为赌博入金的功能。具体操作步骤原理如上图，简单来说就是，通过第三方平台，让用户给赌客充资，让赌客给用户充话费，完成双方资金充值来躲避监管。

那么风控如何应对黑产的攻防？如何去建设风控系统？在我看来，风控系统的建设是一个系统化、体系化的事情，通过层层递进的防护，去提升黑产的攻防成本。总的来的主要分为三块，应用端的防护、协议层的防护以及业务风控的防护。

风控架构全景图

应用端的防护：主要是小程序、App、H5等前端的产品，应用端的防护主要分两部分，第一部分主要针对应用本身进行加固，防止黑产通过破解、调试、反编译等手段获取到一些敏感的信息，这一块主要是以应用加固、代码混淆、加密等方式去加固应用，第二部分主要是针对于用户行为、终端环境方面的防护，那么主要从人机交互（智能验证码）和设备指纹两方面去着手，通过设备指纹识别用户当前所处的环境是否存在着风险，再通过智能验证码去验证当前用户是否是真实的人操作，从而达到防护的目的。

协议层的防护：一般来说通过采用Https协议进行报文传输，这是目前绝大数平台的做法，Https可以帮助保护传输过程中的数据安全，但是它不能完全防止中间人篡改内容，同时也容易被一些代理软件进行抓包（如Flidder、wireshark、Charles等）,因此目前一些互联网的大厂，均会采用基于TLS层自定义私有化协议，防止中间人攻击的问题，在协议层面进行加固，这中间比较典型就有微信的mmtls协议。

业务风控的防护：业务风控主要分为进件中心、处罚中心、决策中心、数据中心以及分析中心这几大块。

各个中心的系统交互图

进件中心主要提供业务和风控直接进行对接的一些能力，衔接起处罚中心、数据中心、决策中心，最终实时给出业务风险结果。那么进件中心主要包含进件管理、流程编排、数据源编排以及并行决策这几个能力。

处罚中心主要通过处罚规则对于不同的用户的行为再不同场景下根据危险程度进行分层次做出处罚动作，通过进件中心将处罚动作传递给业务方，完成整个处置动作。

决策中心主要是提供针对风控策略进行部署、编排、执行以及进行A/B实验的能力，相当于风控的决策大脑，由它去识别当前用户的行为是否存在着异常的情况。

数据中心主要提供给风控各种外部或内部的数据给到决策中心进行决策，相当于业务风控的血液。

分析中心主要通过离线进行分析业务的风险程度、风险归因以及风险的特征洞察。

关键词：