共计 2208 个字符，预计需要花费 6 分钟才能阅读完成。
针对业务平安平台架构设计问题，咱们顺便精选整顿了局部观众直播问答，供大家参考。
对于业务平安平台架构的技术撑持
Q1：请问你们实时计算模块是自研的，还是应用了流计算框架？
张晓科 ：顶象平安平台的各个产品和工具都是自研的。咱们自研出发点有两个，一是要笼罩多个业务场景（营销高并发的场景、银行交易和信贷场景等），这些场景就会有特地的计算形式和高实时性的要求；二是轻量、易维护性上的思考，服务用户过程中，要保障咱们的运维人员、研发人员都能够疾速上手，为用户提供服务。
Q2：规定引擎的设计，顶象是用什么语言开发的，性能如何？
张晓科 ：是用 java 开发的。一台 8c16g 的机器，在保障策略准确率的状况下，qps（每秒查问率）可达到 4000。提到性能，咱们在设计和具体实现时，还是要尽可能防止应用比拟重的框架或三方库，越轻量、越简略，性能会越好。
Q3：之前也有理解过开源的规定引擎，是否有研发能力的企业能够自主研发呢？
张晓科 ：齐全能够自研，自研最大的益处是更贴近本身的业务场景，解决问题更有针对性。然而自研也有个问题，后期投入小，但随着业务的倒退、攻防演进的继续晋升，对业余经营能力的要求会越来越高，业务量逐步增多，对稳定性和性能要求也越来越高，长期投入的老本还是很大的，而且防控成果上也不肯定能做好。
Q4：怎么去保障你们的产品反抗黑灰产的实时性安全性?
张晓科 ：顶象的各个产品和工具背地都有一个平安进攻云的撑持，进攻云提供最新的业务平安情报，对黑灰产最新的舞弊工具 / 形式 / 舞弊过程等都有剖析和针对性的防控策略设计，针对这次攻打也有对应的策略升级包，咱们的用户能够一键式疾速的利用最新的防控策略。
Q5：一些外部定制化的黑灰产工具，在没方法获取样本的前提下，你们怎么去做感知或者检测到？
张晓科 ：没错，黑灰产反抗上的确有肯定滞后性。有些工具也不能实时检测到，所以咱们专门研发了实时感知进攻产品，是设施指纹的升级版，其能够在 App 端上做到对异样行为和运行期危险的实时检测和感知，后盾能够针对异样行为和危险先做进攻，给出处理倡议，比方：非凡标记这个设施和申请、弹窗提醒、让 App 异样退出等。
Q6：顶象有离线危险危险辨认场景吗？如果有，引擎层面如何撑持的？
张晓科 ：有的。离线危险的辨认有两个维度，一是离线跑批，能够通过离线任务调度模块，把离线数据都过上风控平台；二是离线的剖析和建模，模型上线后，进行在线实时预测。规定引擎从性能上都是能够撑持的，模型预测也是综合决策时的一个输出变量。
Q7：哪些模型在业务平安容易落地？以后策略不好辨认的场景有哪些？
张晓科 ：业务反欺诈的各类场景中，团伙反欺诈比拟容易落地，起因是对于单次申请，个别风控策略就能拦挡，模型能应用的特色维度和策略相近。建模标签的定义是一个难题，除非投入人力去对以后策略的后果中误判和漏判的状况进行辨认打标，而团伙反欺诈属于无监督或半监督学习，对于标签的要求不是很高。在多个业务场景中，单单从策略上看，团伙维度上的辨认成果是不够的，须要关联多个业务数据，策略须要配合团伙的名单和相干指标，能力从团伙维度上近一步的晋升辨认成果。
Q8：在面临危险反抗的过程中，危险诊断、危险决策、危险处理如何疾速闭环？
张晓科 ：这个就波及到了一站式的架构计划，须要有全链路的平安工具集，能够疾速造成业务的多环节笼罩和防控工作的闭环。比方端加固、设施指纹、实时感知进攻产品能够在最前端就做好危险的检测、诊断和链路上的数据保护，后盾通过实时决策零碎，对危险做实时的辨认和危险等级设定，对不同危险等级的处理，能够采纳验证码、短信、人脸、解冻领取、禁止评论等处理形式。
Q9：假如业务平安平台应用过程中呈现问题，如果为了保障业务的连续性，不对业务产生影响的前提下，那么在之前设计业务平安平台架构时，须要提前设计哪些平安机制或逃生机制？
张晓科 ：这个问题比拟好，咱们在做架构设计时，降级和容错机制是必不可少的。像顶象的各个模块（指纹、验证码、实时决策）都有降级和容错机制，这样在集群宕掉，或是某个服务超时出问题时，会进行主动降级和容错，不会影响用户的业务流程和体验。
对于业务平安平台架构的将来及利用场景
Q10：能说一下将来 3、5 年风控技术的可能趋势么？
张晓科 ：一是在 AI 能力的深刻利用、自动化危险经营等方面会有更多的摸索和尝试利用。二是平安云会是前面 3~5 年或者更长时间段的一个技术架构重点，在经营方面也会有长期的教训积淀，例如最新业务平安情报的获取、智能策略积淀、危险数据积淀等，在行业间、企业间造成一个平安经营的教训共享库，晋升国内企业的整体平安防控水位。
Q11：在政企 / 医疗畛域，业务平安有那些应用场景，能不便举个例子吗？
张晓科 ：其实不论在政企、医疗还是其余的行业，都有一些通用场景可利用业务平安技术，比方注册（垃圾注册、盗号）、登录（歹意登录、撞库）、数据盗爬（重要数据）。像互联网医疗，场景会更多，后盾有集体诊断报告、购买药品记录、疾病的治理等，都是隐衷的集体数据；还有在线挂号，特地是专家号个别都被黄牛抢到，都是业务平安可利用的场景。最初，再给大家简略介绍下顶象《业务平安大讲堂》系列直播课，本系列会集业内大咖组建奢华讲师天团，分析各类欺诈伎俩，详解前沿平安技术，帮忙企业应答业务平安新危险。
下期将由顶象研发总监兼人工智能专家管胜为大家带来主题为《业务平安实际—信贷评分模型实战演绎》的技术直播课程，敬请期待！
