顶象联结中国信通院公布的《业务平安白皮书—数字业务危险与平安》显示，随着数字化的倒退，企业的要害数据、用户信息、基础设施、经营过程等均处于边界含糊且日益凋谢的环境中，波及利益流和高附加值的业务面临多样的安全隐患；同时，以大规模牟利为目标网络黑灰产，相熟业务流程以及防护逻辑，可能纯熟使用自动化、智能化的新兴技术，一直开发和优化各类攻打工具。
国内数字化转型及数字化原生企业，将长期面临业务欺诈的严厉挑战，企业的业务平安体系建设更须要思考如下四个问题。
第一，业务场景丰盛，应用环境繁冗，企业对业务危险与业务平安的认知不够，不足专业人才。
第二，业务危险复杂多变，已知的防控伎俩难以防控最新的业务危险，无奈从全局视角洞察欺诈危险。
第三，单点进攻作战能力无奈应答全网随时呈现的攻打，传统平安机制和经营思路也不适应新环境下产生的威逼。
第四，业务平安须要须要以业务为核心，企业基于业务需要和行业特色构建平安体系。
作为平安服务中最贴近业务、最间接面向用户外围价值的平安维度，企业需构建一个提供全流程防护，可能满足不同业务场景，领有各行业策略且可能基于本身业务特点实现积淀和更迭演进的业务平安，为不同业务场景提供平安防护，以无效抵挡业务欺诈威逼，解决各个业务环节的平安问题，为业务的稳固、平安运行保驾护航。
“五位一体”的业务平安体系
平安是一个动静的、全过程的保障，繁多环节无奈无效防护。随着危险威逼的瞬息万变，企业须要建设一个笼罩全流程、多场景的、层层递进的、塔防式的防护体系。因而，一个残缺的业务平安体系蕴含数据、特色、策略、模型、经营，五位一体，缺一不可。
第一道防线，数据。拦挡已知的危险名单，间接过滤已知危险。数据蕴含情报、IP 黑名单、设施黑名单、手机号码黑名单、账户黑名单等信息，次要用于提供无效的数据校验。通过对所采集到的数据进行剖析和解决，间接辨认拦挡异样、可疑操作账户等。
第二道防线，特色。通过全链路的产品，剖析操作者行为、习惯、环境、设施等，发现异常行为和异样特色。特色蕴含设施属性、操作行为、环境属性、网络属性等信息，次要用于提供特色辨认校验。通过对用户行为和环境等特色进行剖析，能够辨认出异样或者可疑的行为，从而进步零碎的平安防护能力。
第三道防线，策略。基于风控引擎产品，配置的规定、策略，发现和拦挡异样行为。策略蕴含业务规定、监控预警、办法等信息，次要用于提供教训校验。通过制订正当的危险规定和监控预警机制，提供无效地危险防范措施。
第四道防线，模型。基于业务数据和危险数据构建专属模型，开掘潜在危险。模型基于大数据和人工智能技术构建，次要是人工智能的校验。通过使用机器学习和数据挖掘等技术，能够对数据进行精细化剖析和建模，从而挖掘出各类危险行为，并进行实时预测和回应。
第五道防线，经营。通过人工经营、专家教训，发现技术的有余和空白点，监督业务平安整个流程。经营次要是人工运维，提供专家校验。通过运维人员的专业技能和丰盛教训，能够及时发现和解决各种平安问题，保障系统的失常运行和业务平安。
顶象的五道平安防线产品
数据防线——业务平安情报。行将推出的顶象业务平安情报，领有 30000+ 危险源，蕴含来自对黑灰产社区社群、暗网论坛、守法违禁网站和 App 的监测，以及打码平台、众包平台、行业非危险数据的共享等。基于对危险数据的人群画像、行为评分、关联关系剖析、团伙欺诈开掘、场景危险特征分析，以及专家业余教训的判断和定位后，提炼总结剖析出电信欺骗危险、IP 地址危险、设施危险、涉毒涉诈危险、交易危险以及不同行业危险的业务平安情报，为平安人员提供及时、精确、无效的情报内容，帮忙平安人员零碎掌握业务平安态势、威逼门路、影响范畴等，剖析挖掘出攻打特色、潜在隐患，从而及时无效晋升平安应急响应能力，制订迷信无效的防控策略。
特色防线——设施指纹 +APP 加固 + 验证码。顶象 App 加固反对安卓、iOS、H5、小程序等平台，独有云策略、业务平安情报和大数据建模。基于进攻云，顶象端加固可能为 App 提供挪动利用运行进行平安监测，对挪动利用运行时终端设备、运行环境、操作行为进行实时监测，帮忙 App 建设运行时危险的监测、预警、阻断和溯源平安体系。
顶象设施指纹通过用户上网设施的硬件、网络、环境等特色信息生成设施的惟一标识，笼罩安卓、iOS、H5、小程序，可无效辨认模拟器、刷机改机、Root、越狱、劫持注入等危险，做到无效监控和拦挡。
顶象无感验证集 13 种验证形式，多种防控策略，以智能验证码服务、验证决策引擎服务、设施指纹服务、人机模型服务为一体的云端交互平安验证零碎。会集了 4380 条危险策略、112 类危险情报、笼罩 24 个行业、118 种危险类型，防控精准度 >99.9%，1 天内便可实现从危险到情报的转化，行业危险感知能力实力增强，同时反对平安用户无感通过，实时反抗处理能力更是缩减至 60s 内。
策略防线——风控引擎。顶象 Dinsight 实时风控引擎能够在营销流动、领取下单、信贷申请等场景，对业务前端发送的申请进行危险判断，并于毫秒内返回决策后果，以晋升业务系统对危险的防控能力。日常风控策略的均匀处理速度仅需 20 毫秒，聚合数据引擎，集成专家策略，反对对现有风控流程的并行监测、替换降级，也可为新业务构建专用风控平台；聚合反欺诈与风控数据，反对多方数据的配置化接入与积淀，可能进行图形化配置，并疾速利用于简单策略与模型；可能基于成熟指标、策略、模型的教训储备，以及深度学习技术，实现风控自我性能监控与自迭代的机制；集成专家策略，基于零碎 + 数据接入 + 指标库 + 策略体系 + 专家施行的实战；反对对现有风控流程的并行监测、替换降级，也可为新业务构建专用风控平台。
模型防线——模型平台。基于关联网络和深度学习技术的 Xintell 智能模型平台，联合 Hadoop 生态和自研组件，将简单的数据处理、开掘、机器学习过程标准化，提供从数据处理、特色衍生、模型构建到最终模型上线的一站式建模服务，联合利落拽式操作大幅升高建模门槛，晋升建模工程师、数据科学家的工作效率，让经营人员和业务人员也能间接上手操作实际，帮忙企业通过对大数据的模型训练在反欺诈、风控、营销、客户分群等场景提供模型反对，并可能依据工夫变动进行动静降级与优化，极大升高建模和模型治理门槛。
经营防线——业务平安经营。行将正式上线，敬请放弃关注。
业务平安大讲堂：立刻报名
业务平安产品：收费试用
业务平安交换群：退出畅聊