1、基于云计算的多级防控交易反欺诈系统韩广通 2022-12-07CONTENTS项目背景01项目优势项目成效0302项目展望04项目背景011.项目背景-驱动力必要性紧迫性 监管要求，开展IIIII类户业务需要有相应的风险监控平台。传统的渠道级反欺诈专注于单一渠道防控，风险防控能力较弱，不能满足针对产品及客户级别的联防联控需求。单体集中式系统架构无法动态扩容，不能满足动态扩缩容需求。网络贷款、IIIII类户、线上银行等业务领域风险事件频发，急需一套专业、实时的反欺诈系统。线上贷款、IIIII类户是拓展线上业务核心，对业务发展非常重要。反欺诈系统不健全，可能给行里带来重大损失。1.项目背景-目标依

2、托全行新一代云原生IT架构，采用容器化及双活部署方案，打造动态扩缩容能力和稳定高效的实时决策能力，从而能够更好地实现对风险交易进行有效干预和拦截。项目目标1综合应用数据挖掘、机器学习等技术，构建多层次的金融大数据智能风控安全防御体系，提升跨市场、跨业态、跨区域金融风险识别、预警和处置能力，提升网络安全风险管控和金融信息保护。21.项目背景-建设思想先进性符合当前业界主流的与公认先进的数据中心架构、技术架构、业务架构特点，满足未来五到十年业务的发展需要。扩展性通过模块化、组件化、参数化设计原则，便于以较低的再投入扩充新的业务功能，同时不影响系统的原有功能。实现应用服务器资源的实时计算和动态扩充，

3、构建安全可靠的系统运行环境。安全性符合业界安全标准，支持多级安全、保密、权限控管机制，确保业务数据的正确性、完整性、一致性和安全性。开放性构建面向生态的开放式架构，打造互联网链接器，推动金融互联网+战略的落地，实现银行内部系统与互联网的无缝对接。前瞻性除了满足我行目前业务发展的要求，还立足于满足未来潜在的业务发展要求。持续性在支撑现有业务快速发展的同时，能够满足业务创新和拓展的要求，快速响应市场需求变化。项目优势022.项目优势-新一代云原生架构容器云服务业务应用一码通平台信用风险系统群产品中心用户中心组件监控权限管理分布式调度消息队列配置中心分布式缓存分布式中间件API网关微服务开发框架 分

4、布式数据库智能运维告警中心统一日志全链路追踪PASS平台IASS平台服务器虚拟化存储虚拟化网络虚拟化负载均衡容器云平台云管理平台运维平台基础设施计算资源存储资源网络资源计算资源存储资源网络资源生产中心灾备中心29个系统上云移动银行远程银行交易银行中台交易反欺诈2.项目优势-逻辑架构风险决策引擎前置服务设备特征流量控制负载均衡渠道管理系统集成交易特征模型建立建模训练后台管理模型发布用户端（设备指纹）WEBAPPH5小程序外部数据管理平台反洗钱同盾云端公安数据三方征信行内业务系统网上银行收单系统移动银行支付系统手机银行ATMPOS网贷系统柜面系统设备指纹采集验证平台Call Center短信验证人

5、脸识别风险处置其它系统数据采集（交易数据，用户数据）返回处置建议（告警、强认证、阻断、放行）策略规则引擎二三类账户监控策略集申请反欺诈策略集涉案账户策略集资金流控策略集模型引擎欺诈交易模型异常行为模型通用风险模型关联关系模型外部服务接口外部数据补充实时指标引擎设备维度指标账户维度指标客户维度指标机构维度指标人工智能平台计算框架模型运维交易风险评估返回处置建议（告警、强认证、阻断、放行）数据仓库指标管理规则管理赔付管理评级管理设备数据欺诈历史数据外部数据用户签约数据交易历史数据用户行为数据交易风险评估事件管理案件报表限额管理标签管理数据存储数据存储风控大脑指标、规则、模型管理风险数据采集风险感知

6、风险探查风险监控知识沉淀规则调优2.项目优势-技术架构droolsJSFspring-bootspring底层存储MySql（京东云）应用服务技术框架bifrost（统一权限）preserver（前置服务）consumer（消费服务）spartan（业务处理）salaxy（流式决策引擎）Nginx/F5数据服务http金融云JSF业务系统微信小程序 信贷票据其他支付渠道http调用外部服务金融云JSFFMQ（金融云）设备指纹金融云JSFKratos-synclient（数据同步）FP（设备信息）K8S应用容器电子渠道柜面超柜river（数据解析）金融云JSFFMQ2.项目优势-多级防控体系2.

7、项目优势-渠道对接流程图2.项目优势-渠道对接数据流图AeroSpike前置服务决策引擎设备指纹服务器Elasticsearch全文检索数据库管理控制台离线测试平台Consumer业务模型模型库发送交易数据注册设备指纹转发交易数据指标查询设备指纹查询保存指标交易数据写入保存交易流水离线规则测试后台管理保存风险数据训练数据建模、训练模型规则业务系统其他业务系统或数据源数据仓库FMQ建模平台项目成效03本项目基于我行新一代中小银行信息科技架构建设，积累了丰富的信息科技架构创新经验，可以为全国区域性银行的信息化水平建设及数字化转型提供宝贵的经验。3.项目成效-社会效益1提升运行保障能力23打造企业级

8、交付能力助力业务创新快速实现充分利用云平台的强大计算能力、高可靠性、高通用性、高扩展性和低成本优势，实现快速部署、按需伸缩、不停机交付，充分保障软件产品稳健运行。通过应用容器、网格、Serverless等技术，显著提升基础技术能力的平台化水平，使系统运行环境更为标准化、轻量级、可适配，极大提升了应用系统开发部署和运行维护的效率。云原生提供了高效的“端到端”交付、精准的灰度发布，使得在可控范围内快速验证业务新功能成为可能，实现快速投产上线并及时获取市场反馈。3.项目成效-具体效益16电子渠道规则集1.异常注册2.反作弊3.失信风险4.账户盗用网络贷款场景规则集1.营销活动薅羊毛2.设备环境异常3

9、.失信风险4.伪冒申请商户收单规则集1.商户移码2.疑似赌博3.账户集中4.频繁交易支付结算规则集1.涉案账户2.快进快出交易3.关联人交易4.集中转入分散转出5.短时异地交易6.特殊磁条7.特殊境外II、III类户规则集1.异常开户2.账号盗用3.失信风险4.恶意开户专家规则策略 截止11月份已接入渠道数28个，共1399个规则模型。日均接入笔数68.3万笔，拒绝率0.06%，预警率19.88%。典型模型：异常登录及转账模型、涉案账户模型、贴现资金流向监控模型、个贷资金流向监控模型、收单系统移码套现模型等。其中信贷资金流向监模型自四月底正式上线以来，已成功阻断了6500多笔疑似违规用信的交易

10、，降低了个人贷款违规用信数量。涉案账户监控模型提前自动拉黑14户，其中4户后续确认涉案。同步推动运营体系建设，系统使用群体增至74个机构共130余人。后续将进一步放大设备指纹、跨渠道指标控制等方面优势，赋能各业务渠道实现定制化的风控需求。3.项目成效-命中规则举例3.项目成效-命中规则举例项目展望044.项目展望-智慧型银行深度融合移动支付、网上银行、手机银行、开放银行、智能网点、远程银行等渠道，以客户为中心实现交易反欺诈联动。多渠道融合在业务场景方面深度融合签约绑卡、渠道推广、注册登录、交易支付、营销活动、商户收单等场景，为客户提供全场景安全保障。多场景融合打造集“事前、事中、事后”的风险感知、风险侦测、风险核查、案件调查、风险反馈为一体的整体服务的新一代交易反欺诈服务。端到端服务THANKS