黑灰产在互联网领域盛行，从反面推动了业务安全反欺诈领域的快速发展。互联网SAAS服务产品响应市场不断创新，也决定了业务风险的多样性。笔者所在财税领域常见的非财税业务互联网风控场景包括登陆注册、短信接口、营销活动、渠道引流推广、交易和支付等。本文以这些风控场景为基础，搭建一套基于规则引擎的业务风控反欺诈平台。本篇文章会讲到如下内容：1. 剖析羊毛党等黑产的运作体系、攻击手段等；2. 分享如何搭建一套
# 风控系统设计与实现（Java）
在现代金融和电商领域，风控系统的设计变得越来越重要。本文将为初学者提供一个系统化的风控系统设计指导，特别使用Java作为实现语言。
## 流程概述
以下是设计与实现风控系统的一般流程：
| 步骤 | 描述 |
|------|--------------------------------|
| 1
亚马逊风控是亚马逊针对买家账户的防作弊规则。具体的风险控制算法，相信这个世界上只有亚马逊技术部门的一小部分人掌握了，我们不可能知道。想要销量更高，有的卖家朋友不得不做一些相应措施，但是现在风控很严，令很多卖家朋友头疼不已，想要避免风控，我们就需要先了解亚马逊风控从哪些方面检测的？1、买家号关联如果你使用的某个测评账号被发现，该账号之前的所有订单记录都将被判定为违规，并且所有评论都会被删除。同时该账
变量中心如果说数据是原料，策略是产品的话，那么变量就是当中的零部件了。一个完整的风控策略依赖的关键变量可能有几百上千个，底层的变量池子就远远大于这个数了。变量中心在风控平台中是最重要但是同时也最容易被人忽视的一部分，一方面不像审批系统、决策引擎那样是完整的产品平台，也不像底层数据平台那么有完整的技术方案。变量在不同公司体系里面，形态有很多，可以是一个接口，也可以是一段SQL。由于变量
转载
2022-12-21 19:01:02
274阅读
自PC互联网时代起，设备识别就是互联网用户追踪的重要手段。传统的设备识别技术主要包括：IP地址、cookie以及移动互联网特有的设备ID。而随之移动互联网的普及，越来越多的设备指纹实现基于移动端设备，虽然算法有所不同，但是对设备唯一性这个验证，我们的初衷一直没变过。设备指纹从实现的技术方法上看，可以分为主动式设备指纹与被动式设备指纹两种技术路线。日常风控工作场景： 最近一天小王在监控反欺诈报表时候
目录一、搭建风控平台1、业务需求2、业务流程设计3、伪代码展示二、平台演化成中台过程1、中台体系问题2、中台架构问题 3、中台技术问题今天我们实现风控中台案例分析，首先这个风控中台不是凭空出现的，必须依托核心的业务，比如我们现有的电商平台，需要进行风险控制，因此做一个风控平台是当务之急，而后随着业务的扩张，并且其他的业务组产品也使用我们的这个风控平台，慢慢的我们的风控平台就演化成了中台的
转载
2023-10-21 09:45:15
718阅读
# 风控系统设计入门：基于Java的实现
在现代互联网金融和电子商务中，风控系统的设计与实现显得尤为重要。今天，我将向一位刚入行的小白讲解如何设计一个风控系统，并使用Java语言实现它。
## 一、风控系统设计流程
下面是设计和实现风控系统的基本流程：
| 步骤 | 说明 |
|------|------|
| 1 | 确定风控指标和原则 |
| 2 | 数据收集与准备 |
|
风控策略是平衡风险与收益的手段，也是追求利润最大化的工具。尤其在贷前风控策略中，相信做策略分析的同学身有体会。在做整个风控策略的过程中，最重要不是追求无坏账，而是利润最大化。而说到利润最大化就不得不提通过率与坏账整个两个指标。 在整个风控的策略中，流程大致可以分为以下几个流程： 一个客户从获客进件，最开始走的是产品流。产品流是客户填写相关的资料，进行授权，进行产品的准入的流程。就是以上图中的左边
零基础入门金融风控之贷款违约目的：1.EDA价值主要在于熟悉了解整个数据集的基本情况（缺失值，异常值），对数据集进行验证是否可以进行接下来的机器学习或者深度学习建模.2.了解变量间的相互关系、变量与预测值之间的存在关系。3.为特征工程做准备数据总体了解：读取数据集并了解数据集大小，原始特征维度；通过info熟悉数据类型；粗略查看数据集中各特征基本统计量；缺失值和唯一值：
查看数据缺失值情况查
转载
2023-10-20 19:50:43
133阅读
为了应对日益严重的支付欺诈，携程在线风控系统2011年正式上线。现在，在线风控系统支撑了携程每日1亿+的风险事件实时处理和100亿+的准实时数据预处理；系统中运行的总规则数和总模型数分别达到了1万+和20+；风控的范围从单纯的支付风控扩展到了各种类型的业务风控（例如：恶意抢占资源、黄牛抢购、商家刷单）。 下图是当前在线风控系统的整体技术架构图： 当前的系统结构是比较
转载
2023-08-29 22:47:35
4阅读
引言互联网时代，万物互联，网络安全形势越来越严峻，安全是企业的基石，风控在企业中扮演着“警察”角色，运用各种技术和手段，保护企业内的用户利益不受侵害。 风控决策引是风控中台的入口，提供业务风险场景事件接入，可视化编排复杂决策，丰富的特征变量与场景识别服务等功能。相较于需要开发背景及算法背景才能使用的传统风控引擎，本文介绍的决策引擎构建完成后无需开发背景甚至无需算法建模背景，作为纯正的策略运营即可配
转载
2023-11-07 09:22:00
40阅读
前言我们的项目是基于报税业务进行风险控制，检测出报错税的情况。对于比较复杂的风险情况，比如两个json进行比较这种情况，可能涉及到时间窗口、流程化的部分，我们采用flink cep进行处理。对于较为简单的风险情况，比如判断json的某一个数据项是否为空，数值类型是否在一个范围之内，这一部分的业务，我们将借鉴陌陌的风控框架进行定制化开发。需求分析通过陌陌的介绍，我们可以看出它的产品定位是静态的规则引
转载
2024-08-16 13:20:02
80阅读
## Java 风控
### 什么是风控？
风险控制（Risk Control），通常简称为风控，是指在金融领域中对各种风险进行评估和防范的一种管理方法。在实际应用中，风控主要包括信用风险、市场风险、操作风险等多个方面。
### Java 在风控中的应用
Java 是一种广泛应用于金融领域的编程语言，其优势在于具有丰富的开发工具和库，支持多线程处理，性能稳定等特点。在风控系统中，Java
原创
2024-06-02 04:51:29
59阅读
web项目总免不了用户的管理与注册，需求稍微再多一点儿，就涉及用户的角色及权限管理了，下面根据自己项目的实际经验，介绍如何在Jfinal项目中使用Shiro来进行简单的登陆及权限管理。主角简介Jfinal 位居开源中国年度热门开源项目前列，简单好用快速的java web开发框架，用过就知道。Shiro Apache基金会顶级项目，所以你懂得。java安全框架里的主流选择，号称相当简单，但是我至今其
说明上篇我们讲了金融信贷业务流程，今天我们讲讲金融信贷风险点及量化风险管理。过去400年间，只有保险公司始终积极从事风险管理活动；150年前，风险管理的范围开始扩大到信用风险和市场风险；最近40年，市场剧变让风险变得越来越复杂，潜在成本和未来机遇难以把握，企业开始有意识地从公司层面管理风险；20世纪80年代起， 企业在识别和管理风险上投入更多精力，带有“风险”的头衔成为新的职位；这个领域，逐渐形成
转载
2023-09-23 14:38:44
4阅读
Aviator是一个高性能、轻量级的java语言实现的表达式求值引擎，主要用于各种表达式的动态求值。Aviator的特性支持大部分运算操作符，包括算术操作符、关系运算符、逻辑操作符、位运算符、正则匹配操作符(=~)、三元表达式?: ，并且支持操作符的优先级和括号强制优先级，具体请看后面的操作符列表。支持大整数和精度运算(2.3.0版本引入)支持函数调用和自定义函数内置支持正则表达式匹配，类似Rub
转载
2024-02-21 11:38:21
35阅读
如果决策引擎是风控的大脑，那么规则引擎则是大脑内的重要构成，其编排了各种对抗黑产的规则，是多年对抗黑产的专家经验的累计，本文将向你介绍规则引擎的构成及实现。
引言如果决策引擎是风控的大脑，那么规则引擎则是大脑内的重要构成，其编排了各种对抗黑产的规则，是多年对抗黑产的专家经验的累计，本文将向你介绍规则引擎的构成及实现。背景什么是规则引擎？规则引擎可以帮助企业将
转载
2024-06-14 22:18:24
108阅读
一、背景1.为什么要做风控?这不得拜产品大佬所赐目前我们业务有使用到非常多的AI能力,如ocr识别、语音测评等,这些能力往往都比较费钱或者费资源,所以在产品层面也希望我们对用户的能力使用次数做一定的限制,因此风控是必须的!2.为什么要自己写风控?那么多开源的风控组件,为什么还要写呢?是不是想重复发明轮子呀.要想回答这个问题,需要先解释下我们业务需要用到的风控(简称业务风控),与开源常见的风控
转载
2023-07-24 14:24:07
251阅读
介绍：radar是一款基于java语言，使用Springboot + Mongodb + Groovy + Es等框架搭建的轻量级实时风控引擎，适用于反欺诈应用场景，极简的配置，真正做到了开箱即用。 项目特点： 实时风控，特殊场景可以做到100ms内响应 可视化规则编辑器，丰富的运算符、计算规则灵活 支持中文，易用性更强 自定义规则引擎，更加灵活，支持复杂多变的场景 插件化的设计，快速接入其它数据
转载
2023-06-09 11:31:23
351阅读
决策引擎是风控的大脑，而决策树的编排能力和体验是构建大脑的手段，如何构建高效、丝滑、稳定可靠的决策树编排能力，是对风控决策引擎的一大挑战，本篇文章和大家分享一下过往构建心得。
引言本篇主要聚焦介绍风控决策引擎中决策树编排能力的构建。决策引擎是风控的大脑，而决策树的编排能力和体验是构建大脑的手段，如何构建高效、丝滑、稳定可靠的决策树编排能力，是对风控决策引擎的
转载
2024-02-11 14:57:56
72阅读
