共计 4065 个字符，预计需要花费 11 分钟才能阅读完成。
近日，某家电企业在官网商城举办五一促销，流动期间，用户能够购买特价电饭煲、电饼铛等小家电，吸引了泛滥消费者的关注，也被羊毛党盯上。流动刚开始不久，羊毛党们就简直全副扫空了特价小家电，导致企业损失数十万元。该家电企业迅速部署了风控系统，并对流动规定进行细化。流动再次重启后，风控系统发现了大量涉嫌参加羊毛党的账号，并及时对其进行了拦挡，保障了流动的顺利进行。
通过这次事件的教训，该家电企业粗浅意识到，在线上促销流动中增强危险管制十分必要，无效的预防和应答措施，能力更好地爱护企业的利益和消费者权利。
风控是业务平安必备工具
风控是电商平台和网购 App 必不可少的平安保障工具，可能对平台和用户的各种危险进行无效监控和预防，进步平台和用户的平安防护能力，保障电商行业的衰弱倒退。
辨认欺诈交易：通过对用户行为和数据的剖析，风控系统可能辨认出异样交易，如刷单、虚伪订单等欺诈行为，无效避免商家和平台被蒙骗。
防备领取危险：风控系统能够对领取行为进行监控，及时发现和阻止歹意领取和欺诈行为，保障资金平安。
防备账号盗用和篡改：通过对用户登录、注册、明码批改等行为进行监控，风控系统能够尽早发现账号被盗用或者信息被篡改的状况，及时采取措施，爱护用户的集体信息安全。
防备攻打和入侵：风控系统能够辨认和进攻各种网络攻击和入侵，确保网站和 App 的失常运行，保障用户数据的平安。
为了防备各种业务危险，爱护平台和商家的利益，以及进步用户体验，电商网站和 App 须要建设专属的风控体系。
疾速接入顶象 SaaS 实时决策引擎
传统的风控系统比较复杂，因为技术和人才的限度，风控系统的启用比较复杂，须要专业知识和技能，更须要业余人员进行操作和保护。
随着风控技术的不断完善和遍及，古代的智能风控系统都采纳了大数据技术、人工智能等前沿技术，可能自动化地对用户的行为和交易进行监测和剖析，并且还能依据不同的业务场景进行相应的定制化配置，这使得任何一个企业都能够轻松地启用风控系统，保障其业务的平安稳固经营。
顶象 Dinsight 实时风控引擎，反对私有化部署和 SaaS 服务。以 SaaS 接入为例：第一步，注册 / 登陆 顶象进攻云，开明实时危险决策服务。
第二步，拜访 [实时危险决策] – [利用治理] 菜单，新增利用。用来标识用户入口，比方：App、Web 等。
第三步，拜访 [实时危险决策] – [事件治理] 菜单，新增事件。用来标识利用下的具体业务事件，比方：注册、登录、营销流动。
第四步，拜访 [实时危险决策] – [风控策略] – [策略管理] 菜单，增加一条简略策略。
第五步，业务后盾开始集成。在顶象进攻云创立好利用和事件后，业务开发就能够开始集成工作，这里以 java 语言为例，其余语言集成相似。
集成 SDK 下载：https://www.dingxiang-inc.com/docs/detail/ctu#doc-h2-7
1）maven 我的项目中引入依赖：
<dependency>
<groupId>com.dingxiang-inc</groupId>
<artifactId>ctu-client-sdk</artifactId>
<version>2.2</version>
</dependency>
2）在业务逻辑解决中，调用危险辨认服务：
集成代码里的 appId、appSecret、event_code 参数值，能够登陆顶象进攻云后盾获取：
更多参数阐明：https://www.dingxiang-inc.com/docs/detail/ctu#doc-h3-72
public static final String url = “https://sec.dingxiang-inc.com/ctu/event.do”;
/**
* 利用 AppId，公钥
**/
public static final String appId = “ 你的 AppId”;
/**
* 利用 AppSecret，私钥，请做好保存，不要裸露进来
**/
public static final String appSecret = “ 你的 AppSecret”;
public static void checkRisk() throws Exception {
Map<String, Object> data = new HashMap<>(); data.put("user_id", 456799324); // 用户 ID data.put("phone_number", "手机号码"); // 手机号 data.put("source", 2); // 登录起源 data.put("ip", "x.x.x.x"); // 终端用户的申请 ip
/ 创立一个申请实例 /
CtuRequest request = new CtuRequest(); /** 登陆顶象进攻云，查看事件治理的事件 code **/ request.setEventCode("activity_event"); request.setData(data); /** 申请惟一标识，便于排查问题。可自定义，可选 **/ request.setFlag(String.valueOf(System.currentTimeMillis()));
/** 创立一个客户端实例 **/ CtuClient client = new CtuClient(url, appId, appSecret); /** CtuClient client = new CtuClient(url, appKey, appSecret, connectTimeout, connectionRequestTimeout,socketTimeout) 可自定义超时设置 connectTimeout，connectionRequestTimeout，socketTimeout 单位：毫秒 默认超时设置均为 2000 毫秒 **/
/ 向决策引擎发送申请，获取后果 /
CtuResponse response = client.checkRisk(request); if (RiskLevel.ACCEPT.equals(response.getResult().getRiskLevel())) {System.out.printf(JSON.toJSONString(response)); //... 业务代码，以后申请没有危险} else if (RiskLevel.REVIEW.equals(response.getResult().getRiskLevel())) {
System.out.printf(JSON.toJSONString(response)); //... 业务代码，以后申请有肯定危险，倡议复审 } else if (RiskLevel.REJECT.equals(response.getResult().getRiskLevel())) {System.out.printf(JSON.toJSONString(response)); //... 业务代码，以后申请有危险，倡议回绝 }
3) 运行代码
失常输入：
{“result”:{“flag”:”1680143678066″,”riskLevel”:”ACCEPT”},”uuid”:”63298b38-2117-4741-809e-41a8bae9d408″}
正文掉手机号传参：
// data.put(“phone_number”, “ 手机号码 ”);
再次运行，输入如下（riskLevel=REVIEW，阐明有疑似危险）：
{“result”:{“extraInfo”:{“hardId”:””,”_success_execute”:true,”_policy_hit_id”:3423,”_cost_time”:0,”_degrade”:0},”flag”:”1680147929180″,”hitPolicyCode”:”d6b61aa0aaf7446995076edf5266720e”,”hitPolicyName”:” 手机号不为空 ”,
“hitRules”:[{“id”:11482,”leftValue”:”phone_number”}],”riskLevel”:”REVIEW”,”riskType”:”ACCOUNT_STOLEN”},”status”:”SUCCESS”,”uuid”:”cec3ab13-a22a-40e7-830a-7298036a87ae”}
第六步，进阶应用。
1）业务场景沟通。
2）依据业务场景，定制设计和开发防控策略。
3）进一步联合设施指纹、验证码，实现综合防控，保障业务衰弱倒退。
集成设施指纹：https://www.dingxiang-inc.com/docs/detail/const-id#doc-h2-1
集成验证码：https://www.dingxiang-inc.com/docs/detail/captcha#doc-h2-1
顶象 Dinsight 实时风控引擎能够在营销流动、领取下单、信贷申请等场景，对业务前端发送的申请进行危险判断，并于毫秒内返回决策后果，以晋升业务系统对危险的防控能力。日常风控策略的均匀处理速度在 100 毫秒以内，聚合数据引擎，集成专家策略，反对对现有风控流程的并行监测、替换降级，也可为新业务构建专用风控平台；聚合反欺诈与风控数据，反对多方数据的配置化接入与积淀，可能进行图形化配置，并疾速利用于简单策略与模型；可能基于成熟指标、策略、模型的教训储备，以及深度学习技术，实现风控自我性能监控与自迭代的机制；集成专家策略，基于零碎 + 数据接入 + 指标库 + 策略体系 + 专家施行的实战；反对对现有风控流程的并行监测、替换降级，也可为新业务构建专用风控平台。
随着风控技术的一直遍及和欠缺，企业应用风控系统曾经变得越来越简略易用。同时，须要依据本身业务需要和危险特点，确定适合的风控策略和模型，以确保零碎的准确性和实用性。这将帮忙企业更好地抵挡各种平安威逼，进步平安防备能力，从而保障其业务的失常运行和继续倒退。
业务平安大讲堂：立刻报名
业务平安产品：收费试用
业务平安交换群：退出畅聊