搜索

[15275] 2020-04-20_卢明樊：爱奇艺的业务安全风控“秘籍”

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-04-20_卢明樊：爱奇艺的业务安全风控“秘籍” 卢 明 樊 ： 爱 奇 艺 的 业 务 安 全 风 控 “ 秘 籍 ” 原 创   k i r a z h o u   F r e e B u f   2 0 2 0 - 0 4 - 2 0 “ 风 控 是 不 能 脱 离 业 务 存 在 的 ， 是 业 务 运 营 的 重 要 组 成 部 分 。 风 控 是 不 能 脱 离 业 务 存 在 的 ， 是 业 务 运 营 的 重 要 组 成 部 分 。 ” 在 过 去 的 一 年 ， 拼 多 多 受 到 羊 毛 党 大 规 模 攻 击 ， 航 空 公 司 网 站 遭 遇 大 量 虚 假 订 票 查 询 ， 生 鲜 平 台 “ 呆 萝 卜 ” 频 频 暴 雷 … … 现 实 而 惨 重 的 代 价 ， 验 证 了 业 务 安 全 正 逐 步 成 为 企 业 持 续 发 展 的 生 命 线 。 企 业 的 一 大 半 困 扰 都 来 自 业 务 风 险 ， 而 如 何 结 合 特 定 场 景 下 的 业 务 ， 降 低 、 控 制 围 绕 着 业 务 的 风 险 应 该 是 绝 大 多 数 企 业 反 复 思 考 的 “ 保 命 ” 命 题 。 此 次 ， 我 们 采 访 到 了 爱 奇 艺 云 服 务 高 级 总 监 和 安 全 团 队 负 责 人 卢 明 樊 ， 深 入 探 讨 企 业 业 务 安 全 风 控 体 系 的 搭 建 之 路 ， 希 望 从 爱 奇 艺 “ 4 年 一 中 台 ” 的 实 践 ， 为 不 同 类 型 的 企 业 打 开 业 务 风 控 思 路 。
卢 明 樊 ： 爱 奇 艺 云 服 务 高 级 总 监 和 安 全 团 队 负 责 人 ， 在 加 入 爱 奇 艺 之 前 ， 曾 任 职 于 I n t e l 和 V M W a r e ， 在 云 计 算 、 云 存 储 、 大 数 据 风 控 、 安 全 体 系 建 设 等 方 面 都 有 着 丰 富 的 经 验 。 打 通 风 控 落 地 前 的 任 督 打 通 风 控 落 地 前 的 任 督 “ 二 二 ” 脉 脉 如 果 风 控 是 一 本 真 经 的 话 ， 那 么 修 炼 之 前 一 定 要 打 通 任 督 二 脉 ， 才 能 事 半 功 倍 ， 日 进 千 里 … …
所 谓 任 督 二 脉 ， 就 所 谓 任 督 二 脉 ， 就 “ 二 二 ” 在 知 不 知 道 风 险 在 哪 里 ？ 知 不 知 道 风 控 的 真 正 目 的 ？ 在 知 不 知 道 风 险 在 哪 里 ？ 知 不 知 道 风 控 的 真 正 目 的 ？ 随 着 企 业 业 务 发 展 ， 业 务 种 类 和 形 态 趋 于 复 杂 ， 用 户 权 益 以 及 业 务 价 值 逐 渐 变 高 ,   这 时 候 ， 企 业 开 始 腹 背 受 敌 。 除 了 面 临 来 自 基 础 安 全 层 面 的 传 统 黑 客 入 侵 攻 击 和 内 部 破 坏 泄 露 的 挑 战 ， 在 业 务 安 全 方 面 承 受 的 威 胁 和 挑 战 也 越 来 越 大 。 都 说 知 己 知 彼 ， 百 战 不 殆 ， 那 么 第 一 步 就 是 要 了 解 企 业 面 临 的 风 险 有 哪 些 ， 出 现 在 哪 些 业 务 场 景 中 。 常 见 的 业 务 威 胁 类 型 常 见 的 业 务 威 胁 类 型 1 、 账 号 安 全 风 险 。 撞 库 盗 号 屡 见 不 鲜 ， 正 常 用 户 信 息 被 泄 露 ， 相 关 权 益 被 窃 取 或 者 恶 意 分 享 ， 直 接 危 害 到 个 人 隐 私 甚 至 资 金 和 人 身 安 全 。 2 、 拉 新 裂 变 促 活 等 增 长 活 动 招 引 大 量 的 羊 毛 党 或 者 投 放 渠 道 的 恶 意 作 弊 ， 导 致 企 业 的 大 量 投 入 打 水 漂 ， 养 肥 了 羊 毛 党 而 业 务 一 蹶 不 振 。 3 、 对 内 容 或 者 社 区 型 的 平 台 而 言 ， 不 良 信 息 的 恶 意 传 播 会 导 致 被 监 管 ， 从 而 影 响 业 务 的 可 持 续 性 甚 至 带 来 存 亡 危 机 ， 优 质 内 容 也 面 临 被 爬 取 和 盗 用 的 风 险 。 4 、 对 生 态 型 的 平 台 而 言 ， 虚 假 作 弊 流 量 泛 滥 ， 严 重 干 扰 了 平 台 运 营 策 略 ， 导 致 劣 币 驱 逐 良 币 的 效 应 ， 甚 至 平 台 利 益 分 配 机 制 因 此 被 利 用 而 导 致 大 量 利 益 被 套 取 。 5 、 电 商 、 支 付 和 金 融 场 景 下 的 欺 诈 风 险 更 为 普 遍 ， 卖 家 、 买 家 、 出 资 方 甚 至 中 间 平 台 往 往 在 欺 诈 事 件 中 惨 遭 损 失 。 与 此 同 时 ， 虽 然 国 家 层 面 对 黑 产 不 断 加 大 的 打 击 和 治 理 力 度 ， 企 业 自 身 的 防 御 意 识 和 能 力 也 在 不 断 提 升 ， 但 是 黑 产 威 胁 也 呈 现 出 很 多 新 的 变 化 ， 比 如 ： （ 1 ） 利 益 驱 动 下 规 模 还 在 变 大 。 据 粗 略 统 计 ， 目 前 中 国 黑 产 从 业 人 员 已 经 超 过 2 0 0 万 ， 黑 产 市 场 规 模 达 到 千 亿 级 别 。 （ 2 ） 产 业 链 分 工 更 细 致 完 整 。 已 经 实 现 从 社 工 钓 鱼 ， 逆 向 破 解 ， A P P 伪 造 ， 恶 意 植 入 ， 漏 洞 挖 掘 ， 羊 毛 情 报 分 享 ， 物 料 ( I P ， 设 备 ， 号 ， 证 ， 信 息 ) 供 应 ， 批 量 工 具 和 自 动 化 操 作 ， 任 务 分 包 和 网 赚 平 台 ， 群 控 云 控 ， 打 码 接 码 ， 交 易 变 现 等 精 细 化 分 工 。 即 使 面 对 企 业 业 务 的 越 来 越 复 杂 的 逻 辑 ， 黑 产 也 可 以 在 短 时 间 内 通 过 整 合 资 源 快 速 形 成 攻 击 能 力 ， 业 务 方 的 小 小 漏 洞 或 者 失 误 就 可 以 在 非 常 短 的 时 间 内 被 利 用 而 造 成 损 失 。 （ 3 ） 广 泛 使 用 云 计 算 、 大 数 据 、 A I 等 新 技 术 。 例 如 利 用 的 I P 从 简 单 的 代 理 到 秒 拨 再 到 云 拨 的 演 进 ， 从 脚 本 到 虚 拟 机 再 到 真 机 群 控 进 而 真 机 云 控 演 进 ， 大 量 引 入 了 A I 技 术 来 突 破 验 证 码 等 各 种 人 机 校 验 等 ， 导 致 技 术 能 力 不 足 的 业 务 方 往 往 容 易 在 对 抗 中 落 于 下 方 。 明 确 企 业 面 临 的 业 务
风 险 ， 并 做 了 充 分 评 估 后 ， 再 去 思 考 风 控 问 题 。 而 在 风 控 体 系 落 地 前 ， 三 大 心 得 送 给 大 家 ： 风 控 离 不 开 业 务 风 控 离 不 开 业 务 首 先 ， 风 控 不 能 脱 离 业 务 而 存 在 ， 其 次 ， 风 控 要 保 障 的 是 业 务 可 持 续 性 稳 定 发 展 并 达 成 其 发 展 目 标 ， 两 者 的 目 标 是 一 致 的 ， 所 以 ， “ 风 控 是 业 务 运 营 的 重 要 组 成 部 分 ” 这 一 点 应 该 达 到 共 识 。 风 控 是 在 可 控 的 范 围 内 经 营 风 险 控 制 并 不 是 要 消 灭 所 有 发 现 的 风 险 ， 而 是 可 以 考 虑 风 险 阻 断 、 风 险 转 移 、 风 险 累 积 自 担 等 多 种 方 法 ， 需 要 对 投 入 、 损 失 或 者 收 益 不 断 的 监 控 和 评 估 ， 通 过 动 态 调 整 策 略 达 到 风 险 可 控 的 目 标 。 毕 竟 一 味 阻 断 风 险 可 能 带 来 的 过 大 的 投 入 ， 用 户 体 验 严 重 下 降 ， 业 务 发 展 阻 滞 等 问 题 ， 因 此 风 险 的 运 营 应 该 纳 入 到 业 务 运 营 活 动 中 来 。 风 控 系 统 因 企 业 而 异 风 控 系 统 因 企 业 而 异 理 想 状 态 下 ， 企 业 都 需 要 有 风 控 系 统 。 但 是 ！ 风 控 作 为 一 个 集 成 了 风 险 意 识 教 育 ， 风 险 评 估 ， 加 固 ， 高 性 能 引 擎 ， 威 胁 情 报 ， 前 端 能 力 ( 加 固 ， 数 据 采 集 ， 验 证 ) ， 拦 截 阻 断 能 力 ， 离 线 和 流 式 大 数 据 系 统 ， 数 仓 ， 算 法 模 型 ， 跨 业 务 联 防 联 控 ， 持 续 预 警 监 控 ， 应 急 响 应 ， 策 略 优 化 ， 持 续 运 营 的 综 合 性 系 统 … … 构 建 一 个 全 栈 的 风 控 系 统 需 要 投 入 相 当 的 成 本 。 现 实 背 景 下 ， 做 不 做 风 控 系 统 ， 需 要 企 业 做 好 评 估 。 可 以 识 别 核 心 风 险 和 关 键 威 胁 ， 并 且 在 业 务 系 统 中 加 入 一 定 的 风 险 控 制 策 略 或 者 独 立 的 风 控 系 统 来 支 撑 ， 通 过 自 行 研 发 或 者 采 购 来 满 足 集 成 构 建 风 控 能 力 ， 至 于 采 用 哪 种 方 式 ， 还 是 实 事 求 是 ， 根 据 自 身 具 备 的 基 础 设 施 、 服 务 资 源 和 可 增 加 的 投 入 ， 实 现 风 险 — 投 入 的 最 大 化 收 益 。 有 目 标 地 冲 刺 ， 爱 奇 艺 有 目 标 地 冲 刺 ， 爱 奇 艺 4 年 年 1 中 台 中 台 如 果 了 解 的 话 ， 应 该 知 道 爱 奇 艺 的 业 务 安 全 风 控 起 步 并 不 算 早 。 2 0 1 3 年 ， 卢 明 樊 加 入 爱 奇 艺 ， 2 0 1 5 年 从 ０ 开 始 建 设 安 全 团 队 ， 重 构 安 全 架 构 和 服 务 体 系 。 2 0 1 6 年 ， 他 将 目 光 转 向 了 爱 奇 艺 的 业 务 安 全 风 控 。 彼 时 ， 面 临 的 问 题 是 ： 1 、 业 务 线 各 自 为 战 ， 仅 依 靠 安 全 事 件 驱 动 ,   在 本 业 务 做 事 前 单 点 防 御 ， 对 抗 经 验 和 数 据 无 法 实 现 跨 业 务 共 享 ， 存 在 重 复 建 设 和 平 台 资 源 浪 费 ， 单 点 防 御 容 易 被 黑 产 各 个 击 破 ,   无 法 做 到 跨 业 务 跨 团 队 的 联 防 联 控 。 2 、 业 务 风 控 相 关 策 略 是 简 单 设 置 的 阈 值 型 规 则 为 主 , 没 有 引 入 数 据 分 析 或 者 机 器 学 习 等 能 力 ,   容 易 造 成 防 御 不 足 或 者 防 御 过 度 ， 不 能 快 速 识 别 攻 击 变 化 进 行 调 整 ， 往 往 因 为 和 业 务 代 码 耦 合 , 依 赖 业 务 开 发 ,   测 试 和 上 线 , 占 用 业 务 排 期 而 失 去 快 速 响 应 能 力 ， 容 易 成 为 业 务 关 键 路 径 ,   对 业 务 稳 定 性 造 成 影 响 。
3 、 风 险 处 置 手 段 单 一 ， 严 重 依 赖 I P ， 公 共 出 口 误 杀 严 重 ， 以 限 频 ， 限 流 ， 图 文 验 证 为 主 ， 黑 白 名 难 维 护 ， 无 退 出 机 制 。 可 以 说 ， 起 步 不 算 早 ， 问 题 不 算 少 ， 横 批 ： 难 。 可 以 说 ， 起 步 不 算 早 ， 问 题 不 算 少 ， 横 批 ： 难 。 但 是 ， 在 这 样 的 背 景 下 ， 卢 明 樊 还 是 定 下 了 一 系 列 目 标 ， 画 下 了 一 张 “ 大 饼 ” ， 带 着 团 队 的 安 全 人 员 一 起 冲 刺 。 如 果 是 从 头 开 始 建 设 企 业 业 务 安 全 风 控 系 统 ， 那 为 什 么 不 一 次 性 先 做 到 位 ， 在 设 计 过 程 中 就 融 入 安 全 ？ 卢 明 樊 秉 持 着 这 样 的 理 念 ， 将 服 务 、 运 营 、 数 据 、 算 法 和 前 后 端 协 同 都 纳 入 考 虑 。 再 结 合 痛 点 高 的 P i l o t 业 务 安 全 问 题 ， 不 断 完 善 优 化 。
在 目 标 驱 动 下 ， 爱 奇 艺 的 业 务 风 控 系 统 成 型 ， 又 随 着 接 入 的 业 务 以 及 相 关 场 景 越 来 越 多 ， 为 了 解 决 新 业 务 接 入 成 本 高 、 策 略 不 易 复 用 、 数 据 繁 芜 、 业 务 参 与 风 险 运 营 不 足 、 客 诉 响 应 耗 时 消 力 、 常 态 化 救 火 应 急 等 诸 多 问 题 ， 风 控 系 统 逐 步 向 风 险 中 台 迈 进 。 爱 奇 艺 风 险 中 台 的 全 景 架 构 ， 主 要 由 以 下 几 个 部 分 组 成 爱 奇 艺 风 险 中 台 的 全 景 架 构 ， 主 要 由 以 下 几 个 部 分 组 成 : 业 务 中 心 业 务 中 心 业 务 通 过 业 务 中 心 实 现 快 速 接 入 ， 业 务 场 景 如 属 于 已 支 持 的 预 设 场 景 ， 即 可 复 用 场 景 化 解 决 方 案 和 策 略 模 板 ， 非 预 设 场 景 可 以 通 过 定 制 化 接 入 ， 所 有 接 入 实 现 了 角 色 和 权 限 管 控 ， 并 获 得 实 时 风 险 决 策 A P I 的 接 入 方 式 和 文 档 ， 方 便 联 调 测 试 。 此 外 ， 业 务 中 心 也 会 根 据 依 赖 的 数 据 和 验 证 策 略 引 导 业 务 接 入 依 赖 的 其 他 前 后 端 能 力 ( 如 设 备 指 纹 ， 生 物 探 针 ， 验 证 中 心 等 ) 。 统 一 实 时 风 险 决 策 接 口 服 务 统 一 实 时 风 险 决 策 接 口 服 务 业 务 接 入 后 ， 业 务 的 后 台 服 务 即 可 调 用 统 一 实 时 风 险 决 策 接 口 服 务 ， 该 服 务 依 托 于 风 险 中 台 的 六 大 核 心 引 擎 ， 分 别 为 : 规 则 引 擎 、 模 型 引 擎 、 查 询 引 擎 、 工 作 流 和 决 策 引 擎 、 场 景 引 擎 、 仿 真 和 灰 度 引 擎 。 注 意 ： 实 时 风 险 决 策 接 口 服 务 对 可 用 性 和 性 能 要 求 非 常 高 ， 特 别 是 在 单 次 访 问 高 业 务 价 值 的 情 况 下 ， 必 须 做 到 超 高 并 发 ， 低 延 迟 ， 低 超 时 率 ， 断 熔 限 流 托 底 等 各 种 服 务 能 力 。 数 据 中 心 数 据 中 心 数 据 中 心 依 托 于 爱 奇 艺 的 各 类 云 数 据 库 和 大 数 据 平 台 ， 利 用 H B a s e 、 T i D B 、 H i G r a p h （ 图 存 储 ） 、 M o n g o D B 、 E S 、 D r u i d 、 H D F S 、 H i v e 等 多 种 数 据 库 和 数 仓 来 存 储 各 种 类 型 的 数 据 ， 所 有 这 些 数 据 通 过 离 线 、 流 式 分 析 、 图 分 析 、 机 器 学 习 推 理 能 力 ， 以 及 风 控 指 标 特 征 计 算 平 台 对 各 种 数 据 源 进 行 分 析 、 统 计 、 推 理 得 到 。 风 控 所 用 的 数 据 源 包 括 但 不 限 于 威 胁 情 报 、 实 时 风 控 日 志 、 业 务 数 据 、 设 备 数 据 、 行 为 数 据 、 验 证 数 据 、 数 据 中 心 其 他 风 险 数 据 、 客 诉 数 据 等 等 。 智 能 算 法 中 心 智 能 算 法 中 心 提 供 各 种 算 法 模 型 ， 满 足 实 时 和 离 线 的 各 种 需 要 ， 包 括 并 不 限 于 :   大 规 模 异 常 检 测 ， 关 联 分 析 ， 社 区 挖 掘 和 图 分 析 ， 人
机 识 别 和 校 验 算 法 ， 信 誉 计 算 算 法 ， 模 块 化 的 通 用 无 监 督 算 法 ， 行 为 式 垃 圾 检 测 算 法 ， 风 险 预 警 算 法 等 。 前 端 能 力 接 入 实 现 云 端 协 同 前 端 能 力 接 入 实 现 云 端 协 同 根 据 不 同 业 务 场 景 的 需 求 数 据 维 度 不 同 ， 业 务 前 端 可 通 过 集 成 集 成 前 端 S D K 来 采 集 相 应 的 数 据 ， 并 通 过 采 集 服 务 接 收 ， 这 些 数 据 会 成 为 风 险 决 策 的 重 要 数 据 来 源 。 例 如 :   我 们 提 供 了 智 能 验 证 的 产 品 - 验 证 中 心 ， 以 Ｓ Ｄ Ｋ 的 形 式 嵌 入 保 证 了 业 务 前 端 切 换 验 证 方 式 通 过 手 工 云 配 以 及 动 态 升 降 级 就 可 以 快 速 切 换 。 运 营 中 心 运 营 中 心 风 险 中 台 运 营 中 心 不 仅 提 供 了 接 入 业 务 的 管 理 ， 监 控 和 报 表 能 力 ， 数 据 中 心 管 理 和 各 种 引 擎 的 运 维 能 力 等 基 础 功 能 ， 另 外 提 供 了 提 供 精 细 化 运 营 的 支 撑 ， 囊 括 了   策 略 中 心 ， 评 价 体 系 ， 深 度 检 测 ， 案 件 管 理 ， 和 智 能 报 警 等 多 个 模 块 。 策 略 中 心 策 略 中 心 进 行 各 业 务 的 策 略 配 置 ， 支 持 场 景 管 理 和 策 略 模 版 维 护 和 模 型 配 置 。 风 险 中 台 的 策 略 中 心 支 持 树 型 风 险 点 配 置 模 式 ,   可 快 速 装 配 策 略 集 ,   并 控 制 对 外 展 现 粒 度 ， 对 一 个 新 业 务 定 制 化 支 持 的 情 况 下 ， 新 增 策 略 集 时 间 由 之 前 的 2 人 天 降 低 为 0 . 5 人 天 ， 极 大 提 高 了 业 务 接 入 的 效 率 。 此 外 ， 运 营 中 心 初 步 建 立 起 了 策 略 ， 数 据 ， 模 型 等 相 关 评 价 体 系 ， 结 合 线 上 拦 截 效 果 ， 贡 献 度 和 引 发 客 诉 情 况 进 行 综 合 评 价 ， 逐 步 提 精 去 芜 。 。 值 得 注 意 的 是 ， 作 为 风 控 团 队 ， 需 要 充 分 考 虑 平 台 的 独 特 场 景 和 业 务 价 值 所 在 ， 确 保 核 心 业 务 和 生 态 的 健 康 发 值 得 注 意 的 是 ， 作 为 风 控 团 队 ， 需 要 充 分 考 虑 平 台 的 独 特 场 景 和 业 务 价 值 所 在 ， 确 保 核 心 业 务 和 生 态 的 健 康 发 展 ， 业 务 价 值 得 到 保 护 。 以 内 容 平 台 爱 奇 艺 为 例 ： 展 ， 业 务 价 值 得 到 保 护 。 以 内 容 平 台 爱 奇 艺 为 例 ： 付 费 会 员 业 务 爱 奇 艺 目 前 最 大 的 业 务 ， 风 控 应 从 账 号 安 全 角 度 切 入 ， 账 号 风 控 要 提 供   批 量 注 册 识 别 ， 防 撞 库 ， 批 量 登 陆 识 别 等 攻 击 防 护 ， 并 且 能 够 作 为 联 防 联 控 关 键 攻 防 点 ， 此 外 ， 与 会 员 活 动 中 台 统 一 对 接 ， 建 立 前 后 置 业 务 的 领 取 、 发 放 闭 环 监 控 及 拦 截 机 制 ， 做 好 活 动 风 控 ， 确 保 所 有 营 销 活 动 都 能 够 得 到 有 效 保 护 ， 做 好 账 号 分 享 的 实 时 及 离 线 识 别 及 处 置 机 制 ， 同 时 监 控 市 面 黑 市 价 格 ， 及 时 发 现 攻 防 对 抗 的 趋 势 进 行 策 略 调 整 和 实 时 风 控 结 合 ， 对 发 现 的 被 盗 号 和 异 常 分 享 号 都 制 定 离 线 发 现 和 处 置 。 前 端 反 馈 的 用 户 行 为 数 据 流 是 商 业 智 能 、 推 荐 和 广 告 等 业 务 所 依 赖 的 重 要 数 据 源 ， 爱 奇 艺 风 控 会 结 合 跨 业 务 风 控 数 据 以 及 用 户 行 为 数 据 流 进 行 联 合 反 作 弊 建 模 ， 确 保 这 些 关 键 数 据 流 的 准 确 可 信 ， 才 可 以 保 证 内 容 持 续 运 营 和 正 确 决 策 ， 以 及 在 分 成 模 式 下 降 低 平 台 资 损 。 由 于 大 量 的 自 制 S + 综 艺 引 入 了 投 票 助 力 机 制 ， 必 然 会 导 致 各 种 利 益 方 尝 试 通 过 刷 票 的 方 式 来 影 响 结 果 ， 这 个 对 节 目 制 作 正 常 流 程 和 公 平 公 正 会 带 来 非 常 大 冲 击 ， 风 控 系 统 持 续 优 化 各 环 节 子 系 统 ， 引 入 第 三 方 审 计 ， 全 流 程 风 险 可 控 。 由 于 允 许 用 户 上 传 音 视 频 ， 发 布 图 文 内 容 ， 就 会 有 黑 产 尝 试 通 过 发 布 大 量 低 质 量 甚 至 侵 权 的 内 容 ， 试 图 通 过 平 台 分 发 来 获 得 更 多 流 量 和 分 成 来 获 利 ， 更 有 黑 产 尝 试 通 过 发 布 不 良 内 容 来 为 不 法 行 为 导 流 ， 严 重 危 害 平 台 安 全 ， 爱 奇 艺 风 控 和 审 核 系 统 密 切 配 合 ， 成 为 机 器 审 核 的 关 键 一 环 ， 风 控 会 综 合 结 合 用 户 信 誉 、 设 备 信 誉 、 情 报 、 欺 诈 特 征 、 行 为 分 析 、 图 关 联 、 人 机 识 别 、 审 核 特 征 等 多 种 特 征 进 行 综 合 构 建 行 为 式 反 垃 圾 风 控 解 决 方 案 ， 识 别 各 种 异 常 上 传 和 发 布 行 为 ， 设 置 风 险 等 级 ， 并 且 和 审 核 系 统 组 成 双 向 闭 环 ， 通 过 风 险 级 别 来 调 整
其 他 审 核 环 节 的 审 核 优 先 级 和 力 度 ， 确 保 在 攻 击 下 的 高 效 审 核 ， 同 时 通 过 鉴 白 和 智 能 验 证 等 多 种 能 力 对 冲 风 险 ， 来 降 低 对 好 用 户 上 传 体 验 的 打 扰 。 此 外 ， 对 于 内 容 平 台 而 言 ， 保 护 内 容 生 态 ， 尤 其 是 保 护 平 台 上 的 优 质 内 容 尤 为 重 要 ， 防 止 这 部 分 内 容 的 泄 露 、 盗 播 、 盗 链 ， 除 了 做 好 媒 资 文 件 保 护 ， 防 盗 链 前 后 端 加 固 ， 终 端 D R M 溯 源 等 方 案 以 外 ， 风 控 会 纳 入 到 前 端 加 固 ， 安 全 签 名 ， W A F 前 置 处 置 和 风 控 业 务 侧 处 置 的 全 链 路 反 爬 虫 方 案 中 ， 通 过 离 线 数 据 分 析 ， 会 发 现 识 别 盗 链 团 伙 使 用 的 物 料 等 进 行 监 控 发 现 和 处 置 。 小 步 慢 走 ， 风 控 体 系 建 设 小 步 慢 走 ， 风 控 体 系 建 设 9 步 步 从 爱 奇 艺 的 实 践 中 ， 可 以 看 到 风 控 的 目 标 驱 动 力 、 业 务 安 全 风 控 框 架 、 内 容 平 台 风 控 难 点 所 在 等 。 而 具 体 如 何 落 地 ？ 风 控 建 设 处 于 不 同 阶 段 的 企 业 “ 可 以 根 据 能 力 建 设 的 分 阶 段 来 提 升 ” 。 卢 明 樊 给 出 了 风 控 建 设 的 9 个 阶 段 ： 1 . 识 别 和 管 控 风 险 识 别 和 管 控 风 险 : 风 控 要 拥 抱 业 务 ， 和 安 全 以 及 业 务 一 起 在 企 业 内 部 梳 理 出 哪 些 业 务 是 高 风 险 的 ， 并 且 和 业 务 方 一 起 识 别 出 关 键 风 险 场 景 ， 并 且 确 定 目 前 防 御 现 状 ， 根 据 二 八 原 则 ， 风 控 系 统 要 优 先 解 决 重 要 业 务 及 其 核 心 场 景 的 头 部 风 险 。 后 续 可 以 推 动 安 全 S D L 或 者 项 目 评 审 相 关 的 流 程 中 将 业 务 风 险 评 估 作 为 一 个 重 要 环 节 ， 确 保 业 务 风 险 充 分 识 别 可 以 及 时 对 接 风 控 。 2 . 系 统 快 速 构 建 系 统 快 速 构 建 如 果 业 务 单 一 ， 场 景 比 较 简 单 ， 可 以 和 业 务 服 务 结 合 进 行 构 建 或 者 使 用 开 源 或 者 第 三 方 商 业 解 决 方 案 进 行 快 速 开 箱 构 建 ， 如 果 业 务 多 场 景 复 杂 而 且 逻 辑 多 变 的 情 况 ， 应 该 考 虑 设 计 独 立 的 全 栈 风 控 系 统 ， 实 现 方 式 可 以 基 于 企 业 的 自 身 基 础 服 务 设 施 ( 云 计 算 、 大 数 据 、 人 工 智 能 领 域 ) 能 力 ， 综 合 结 合 商 业 、 开 源 、 自 研 的 解 决 方 案 来 实 施 风 控 系 统 不 同 环 节 的 实 现 。 3 . 优 化 引 擎 服 务 优 化 引 擎 服 务 风 控 系 统 对 接 支 持 业 务 后 ， 应 当 充 分 考 虑 如 何 优 化 风 控 系 统 的 服 务 架 构 ， 确 保 实 时 风 控 服 务 的 低 延 迟 低 熔 断 ， 既 要 做 到 保 证 业 务 服 务 不 会 因 为 风 控 服 务 增 加 延 迟 ， 从 而 导 致 业 务 服 务 质 量 下 降 或 者 过 多 资 源 占 用 ， 也 需 要 避 免 风 控 服 务 因 为 超 时 熔 断 导 致 策 略 被 迫 失 效 而 让 黑 产 得 手 ； 同 时 也 要 持 续 优 化 缓 存 、 流 式 、 离 线 等 数 据 链 路 ， 保 证 数 据 分 析 、 指 标 和 特 征 产 出 、 实 时 查 询 的 稳 定 性 和 可 靠 性 ， 能 及 时 发 现 异 常 并 且 随 着 数 据 规 模 扩 大 进 行 快 速 扩 展 。 这 里 需 要 设 置 引 擎 服 务 的 服 务 指 标 ， 对 各 引 擎 子 组 件 持 续 优 化 ， 如 果 原 来 使 用 的 开 源 引 擎 不 能 满 足 服 务 能 力 则 必 要 时 进 行 自 研 改 进 ， 爱 奇 艺 风 控 的 引 擎 就 已 经 经 过 了 两 个 大 版 本 的 迭 代 改 进 ， 确 保 服 务 的 可 靠 稳 定 和 优 异 性 能 。 4 、 实 现 数 据 驱 动 、 实 现 数 据 驱 动 从 实 时 风 控 日 志 、 业 务 服 务 日 志 、 业 务 数 据 、 情 报 数 据 、 前 端 采 集 数 据 、 验 证 数 据 、 客 诉 数 据 等 多 重 数 据 源 出 发 ， 进 行 数 据 清 洗 、 指 标 统 计 和 特 征 工 程 ， 通 过 流 式 和 离 线 的 数 据 统 计 、 分 析 和 可 持 续 训 练 优 化 的 算 法 模 型 推 理 ， 产 出 指 标 、 标 签 、 特 征 、 名 单 、 信 誉 、 图 谱 关 系 以 及 模 型 ， 上 浮 到 稳 定 可 靠 & 大 容 量 的 高 速 缓 存 ， 风 控 引 擎 从 高 速 缓 存 中 获 取 数 据 进 行 策 略 判 断 。 企 业 的 大 数 据 平 台 的 能 力 越 强 ， 则 对 风 控 系 统 赋 能 就 越 强 。 此 外 ， 需 要 非 常 关 注 数 据 质 量 ， 以 及 数 据 的 连 续 产 出 ， 例 如 情 报 建 设 是 数 据 建 设 关 键 一 环 ， 高 质 量 的 威 胁 情 报 往 往 可 以 在 对 抗 中 达 到 事 半 功 倍 的 效 果 ， 又 例 如 各 种 大 数 据 的 任 务 必 须 有 相 应 的 监 控 和 高 可 用 设 计 ， 确 保 数 据 的 完 整 可 用 。 5 . 云 端 协 同 云 端 协 同 风 控 必 须 和 端 上 的 可 信 任 的 维 度 采 集 以 及 灵 活 多 变 验 证 能 力 紧 密 结 合 在 一 起 ， 端 上 采 集 设 备 多 维 信 息 形 成 设 备 指 纹 ， 云 上 风 控 基 于 设 备 信 息 进 行 伪 造 分 析 和 其 他 恶 意 分 析 ， 用 来 进 行 设 备 识 别 与 鉴 白 鉴 黑 , 并 提 供 多 种 防 护 能 力 ， 大 大 提 升 对 于 黑 产 的 分 析 识 别 能 力 ， 端 上 的 多 种 验 证 能 力 要 将 其 产 品 化 集 成 为 统 一 S D K ， 对 业 务 前 端 提 供 一 体 接 入 ， 根 据 云 上 风 控 的 风 险 级 别 给 出 灵 活 验 证 方 式 ， 根 据 验 证 行 为 和 其 他 行 为 数 据 采 集 进 行 人 机 识 别 和 是 否 本 人 的 识 别 等 。 这 里 可 以
需 要 和 安 全 团 队 以 及 终 端 应 用 研 发 团 队 一 起 推 动 端 上 能 力 的 实 现 和 落 地 。 6 . 联 防 联 控 联 防 联 控 打 通 数 据 和 验 证 能 力 后 ， 跨 业 务 联 防 联 控 成 为 可 能 ， 各 业 务 联 合 ,   在 模 型 , 规 则 , 数 据 等 方 面 进 行 共 享 ,   联 合 布 控 协 同 防 御 。 例 如 :   在 用 户 行 为 链 路 上 实 现 不 同 业 务 场 景 进 行 前 置 场 景 风 险 校 验 和 风 险 累 积 ( 例 如   进 行 人 机 验 证 ， 打 标 签 等 等 ) ， 后 置 场 景 进 行 利 用 前 置 场 景 的 产 出 进 行 阻 断 ， 又 或 者 为 了 不 让 黑 产 在 某 一 个 业 务 场 景 上 进 行 持 续 升 级 对 抗 ， 可 以 将 对 抗 引 导 到 更 容 易 处 置 的 前 置 场 景 中 。 7 . 智 能 驱 动 智 能 驱 动 风 控 不 能 停 留 在 规 则 决 策 ， 一 定 要 要 引 入 算 法 决 策 能 力 ， 异 常 检 测 、 异 常 特 征 发 现 、 人 机 识 别 、 ( 图 ) 关 联 分 析 、 维 度 信 誉 等 多 类 算 法 ， 从 无 监 督 算 法 和 半 监 督 算 法 为 主 ， 有 监 督 算 法 为 辅 助 ， 提 高 异 常 及 作 弊 或 欺 诈 特 征 以 及 风 险 因 子 的 发 现 能 力 ， 支 持 快 速 响 应 ， 并 结 合 案 件 库 支 撑 样 本 累 积 推 动 有 监 督 算 法 的 训 练 和 优 化 ,   此 外 要 高 度 关 注 算 法 的 通 用 性 ( 尽 可 能 模 块 化 ) 以 及 可 解 释 性 ， 能 够 适 应 或 者 快 速 迁 移 到 不 同 场 景 等 。 8 . 可 持 续 运 营 可 持 续 运 营 一 定 要 逐 步 培 养 策 略 运 营 相 关 的 人 员 ， 风 控 本 质 上 是 支 持 业 务 进 行 风 险 运 营 ， 避 免 直 接 由 风 控 开 发 或 者 算 法 来 直 接 对 接 ， 导 致 无 法 长 期 跟 踪 某 一 个 业 务 和 场 景 的 攻 防 对 抗 。 建 议 业 务 团 队 或 者 风 控 团 队 培 养 自 己 的 风 控 策 略 运 营 人 员 ， 确 保 策 略 可 以 持 续 迭 代 优 化 ， 另 外 从 运 营 和 产 品 角 度 给 出 更 多 产 品 、 功 能 、 能 力 上 的 需 求 ， 帮 助 风 控 系 统 的 迭 代 优 化 。 9 . 中 台 化 中 台 化 随 着 对 接 的 业 务 越 来 越 多 ， 业 务 场 景 越 来 越 复 杂 ， 业 务 逻 辑 也 越 来 越 新 颖 或 者 多 变 ， 团 队 在 人 力 上 就 会 逐 步 不 能 支 撑 那 么 多 的 业 务 和 场 景 以 及 业 务 的 快 速 迭 代 变 化 ， 那 么 风 控 系 统 需 要 逐 步 中 台 化 ， 让 业 务 有 更 多 的 自 助 和 自 主 能 力 ， 风 险 运 营 更 加 精 细 化 ， 攻 防 对 抗 闭 环 更 加 高 效 : ( 1 )   标 准 化 流 程 : 标 准 化 业 务 接 入 评 估 ， 应 急 预 案 ， 策 略 迭 代 优 化 评 估 ， 策 略 上 下 线 和 灰 度 等 各 种 流 程 。 ( 2 )   业 务 赋 能 :   提 供 自 助 接 入 ， 自 助 运 营 ， 客 服 对 接 等 能 力 ， 让 业 务 和 客 服 等 能 够 参 与 到 风 险 运 营 中 来 ， 不 让 风 控 运 营 成 为 瓶 颈 。 ( 3 )   场 景 化 解 决 方 案 :   风 控 中 台 应 当 能 复 用 大 量 的 通 用 策 略 、 数 据 、 特 征 和 运 营 支 持 方 案 ， 迁 移 和 定 制 化 的 工 作 会 聚 焦 中 业 务 特 定 需 求 上 ， 最 大 程 度 的 降 低 业 务 支 持 难 度 。 ( 4 )   内 部 赋 能 :   提 供 策 略 、 数 据 、 模 型 的 全 生 命 周 期 的 管 理 能 力 ， 并 且 需 要 做 到 高 效 和 可 持 续 优 化 。 ( 5 )   持 续 监 控 与 快 速 响 应 :   要 能 提 供 风 险 预 警 能 力 ， 及 时 报 警 ， 并 且 预 警 要 能 够 为 策 略 优 化 提 供 依 据 ， 快 速 优 化 策 略 。 最 后 ， 对 于 不 同 企 业 而 言 ， 还 需 要 根 据 实 际 企 业 规 模 、 业 务 风 险 场 景 进 行 判 断 与 选 择 。 对 业 务 风 险 场 景 单 一 ， 体 量 小 的 企 业 来 说 ， 将 能 力 建 设 委 托 给 各 种 专 业 第 三 方 风 控 服 务 或 者 开 源 的 风 控 服 务 可 能 有 助 于 更 快 地 提 升 风 险 控 制 能 力 ， 而 其 重 心 应 当 是 做 好 集 成 工 作 ， 但 要 注 意 的 是 如 果 使 用 第 三 方 服 务 ， 一 定 要 在 保 证 用 户 隐 私 等 前 提 下 做 好 第 三 方 数 据 供 给 ， 同 时 注 意 做 好 风 险 预 警 ， 并 和 第 三 方 一 起 做 好 策 略 评 价 ， 真 正 将 风 险 运 营 纳 入 到 业 务 运 营 中 来 ， 提 高 黑 产 攻 击 成 本 和 门 槛 。 对 业 务 规 模 大 的 企 业 ， 可 以 整 合 内 部 产 品 、 研 发 、 数 据 、 算 法 、 安 全 、 运 营 多 种 资 源 和 力 量 去 实 现 自 己 全 栈 安 全 风 控 体 系 并 推 动 风 控 服 务 中 台 化 ， 达 到 风 险 中 台 对 外 赋 能 业 务 实 现 风 险 共 同 运 营 和 自 理 ， 对 内 练 好 内 功 ， 提 供 更 多 的 场 景 化 解 决 方 案 ， 跨 业 务 协 同 联 控 能 力 ， 在 数 据 ， 算 法 ， 系 统 ， 运 营 ， 攻 防 对 抗 做 到 支 持 更 多 业 务 更 复 杂 多 变 风 险 场 景 ， 也 可 以 在 和 产 业 化 和 技 术 能 力 强 的 黑 产 的 白 热 化 对 抗 中 形 成 优 势 。
另 外 规 模 大 的 企 业 还 可 以 考 虑 构 建 业 务 安 全 红 蓝 对 抗 的 能 力 ， 模 拟 黑 产 对 业 务 攻 击 进 行 红 蓝 演 练 ， 只 有 在 实 战 和 演 练 对 抗 中 磨 练 下 来 的 风 控 系 统 在 下 一 次 攻 击 中 才 能 经 受 考 验 。 此 外 ， 业 务 风 控 和 基 础 安 全 一 定 要 在 威 胁 情 报 共 享 、 整 体 安 全 风 险 评 估 、 前 后 端 安 全 加 固 、 对 手 分 析 、 防 护 体 系 协 同 等 多 方 面 进 行 协 同 配 合 ， 将 业 务 安 全 依 托 于 整 体 安 全 体 系 建 设 的 基 础 之 上 。 * 本 文 为 卢 明 樊 本 人 工 作 经 验 总 结 ， 本 文 为 卢 明 樊 本 人 工 作 经 验 总 结 ， F r e e B u f 仅 做 整 理 ， 转 载 请 注 明 来 自 仅 做 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理