風(fēng)控系統(tǒng)介紹
伴隨著互聯(lián)網(wǎng)的發(fā)展，游戲、商貿(mào)、慈善、博彩、餐飲等各行各業(yè)都開始觸網(wǎng)?！疤煜挛跷?，皆為利來；天下攘攘，皆為利往”，種類繁多的網(wǎng)絡(luò)活動(dòng)直接或間接的都與錢相關(guān)，傳統(tǒng)的支付不能滿足人們快節(jié)奏的互聯(lián)網(wǎng)生活，電子支付應(yīng)運(yùn)而生，但電子支付給人們帶來方便快捷的同時(shí)也給參與支付的各方帶來了風(fēng)險(xiǎn)，賬號盜用、虛假交易、金融欺詐等事件層出不窮。支付風(fēng)險(xiǎn)自古就存在，在互聯(lián)網(wǎng)繁榮的今天只是多了些新花樣，風(fēng)控系統(tǒng)就是通過監(jiān)控交易、渠道、產(chǎn)品、用戶，對相關(guān)數(shù)據(jù)進(jìn)行實(shí)時(shí)、準(zhǔn)實(shí)時(shí)、定時(shí)的分析、挖掘，從而識別交易風(fēng)險(xiǎn)，盡早發(fā)現(xiàn)欺詐，采取各種措施降低交易損失。
風(fēng)控系統(tǒng)功能性需求
實(shí)時(shí)監(jiān)控——針對各類支付業(yè)務(wù)交易風(fēng)險(xiǎn)的事中監(jiān)測與控制。
同步反饋——接受并處理各支付業(yè)務(wù)平臺的支付交易信息請求，并由風(fēng)控系統(tǒng)將處理結(jié)果實(shí)時(shí)返回業(yè)務(wù)系統(tǒng)。
聯(lián)動(dòng)控制——對風(fēng)控系統(tǒng)識別出的風(fēng)險(xiǎn)信息，進(jìn)行系統(tǒng)自動(dòng)化（通過人工預(yù)置策略實(shí)現(xiàn)）交易風(fēng)險(xiǎn)處理。
持續(xù)迭代——交易風(fēng)險(xiǎn)特征識別方式可以通過系統(tǒng)自動(dòng)整理、人工設(shè)定參數(shù)、外部資源共享等方式進(jìn)行持續(xù)動(dòng)態(tài)更新。
統(tǒng)計(jì)分析——對于風(fēng)控系統(tǒng)中存在的各類信息和數(shù)據(jù)，有關(guān)人員可以通過組合查詢和查閱報(bào)告等方式，對系統(tǒng)運(yùn)行情況、交易風(fēng)險(xiǎn)情況、崗位績效情況等進(jìn)行監(jiān)督。
風(fēng)控系統(tǒng)非功能性需求
靈活性——風(fēng)控規(guī)則需要經(jīng)常新增以及調(diào)整，如何降低風(fēng)控規(guī)則新增、修改的成本是風(fēng)控系統(tǒng)需要解決的一個(gè)問題。此外，風(fēng)控系統(tǒng)需要能夠與不同業(yè)務(wù)系統(tǒng)進(jìn)行集成，需要和業(yè)務(wù)系統(tǒng)保持相對的獨(dú)立，以利于集成。
性能——風(fēng)控系統(tǒng)響應(yīng)時(shí)間需要小于100ms同時(shí)能夠有很大的吞吐量，風(fēng)控系統(tǒng)降低風(fēng)險(xiǎn)的同時(shí)不能影響用戶體驗(yàn)，否則就本末倒置了。
準(zhǔn)確性——風(fēng)控系統(tǒng)根據(jù)風(fēng)控規(guī)則會(huì)自動(dòng)凍交易相關(guān)資源等，如果準(zhǔn)確率過低會(huì)引起大面積投訴，損害公司信譽(yù)、公眾形象使用失去信心，給公司帶來巨大的損失，所以風(fēng)控系統(tǒng)識別風(fēng)險(xiǎn)的準(zhǔn)確率必需要有一個(gè)下限，同時(shí)要注意風(fēng)險(xiǎn)識別的準(zhǔn)確率和覆蓋率是相互影響的兩者要達(dá)到一個(gè)可以接受的平衡。
風(fēng)控系統(tǒng)的誤區(qū)
風(fēng)控系統(tǒng)的目的是在不影響正常業(yè)務(wù)的同時(shí)把交易風(fēng)險(xiǎn)降低到合理的水平，風(fēng)控系統(tǒng)并不能消滅風(fēng)險(xiǎn)，所以在建設(shè)風(fēng)控系統(tǒng)時(shí)不可盲目追求數(shù)據(jù)的準(zhǔn)確性以及一致性。
風(fēng)控系統(tǒng)架構(gòu)
風(fēng)控系統(tǒng)主要由以下幾個(gè)部分構(gòu)成：風(fēng)控實(shí)時(shí)引擎、風(fēng)控準(zhǔn)實(shí)時(shí)引擎、風(fēng)控定時(shí)引擎、懲罰中心、規(guī)則中心等，下面分別進(jìn)行介紹。
風(fēng)控實(shí)時(shí)引擎
支付系統(tǒng)會(huì)把當(dāng)前交易部分信息同步傳遞給風(fēng)控實(shí)時(shí)引擎以獲取當(dāng)前交易的風(fēng)險(xiǎn)評分和處理建議。風(fēng)險(xiǎn)評分總分為100，分?jǐn)?shù)越高風(fēng)險(xiǎn)越大，-1代表風(fēng)控系統(tǒng)不能對當(dāng)前交易進(jìn)行評估風(fēng)險(xiǎn)，一般是指風(fēng)控系統(tǒng)沒能獲取到當(dāng)前交易正面或負(fù)面的信息。風(fēng)控實(shí)時(shí)引擎最大的挑戰(zhàn)是性能，實(shí)時(shí)引擎對支付交易進(jìn)行風(fēng)險(xiǎn)評估必須在100ms內(nèi)完成，否則會(huì)影響用戶體驗(yàn)。
風(fēng)控實(shí)時(shí)引擎依據(jù)公司積累的風(fēng)控?cái)?shù)據(jù)以及第三方風(fēng)控?cái)?shù)據(jù)對進(jìn)行風(fēng)險(xiǎn)評估。公司風(fēng)控?cái)?shù)據(jù)主要來自風(fēng)控準(zhǔn)實(shí)時(shí)引擎和風(fēng)控定時(shí)引擎。
風(fēng)控實(shí)時(shí)引擎建立在規(guī)則引擎Drools基礎(chǔ)上，目的是為了提高系統(tǒng)的靈活性和可配置性。
下圖是風(fēng)控報(bào)告的域模型：
規(guī)則引擎優(yōu)點(diǎn)
風(fēng)控系統(tǒng)中風(fēng)控規(guī)則變動(dòng)比較頻繁，其它部分相對穩(wěn)定，通過引入規(guī)則引擎可以解耦系統(tǒng)與規(guī)則、提高復(fù)雜邏輯的可維護(hù)性、提高規(guī)則的可讀性以及可理解性。
風(fēng)控準(zhǔn)實(shí)時(shí)引擎
交易欺詐行為具備一定的隱蔽性，不是所有風(fēng)險(xiǎn)都能實(shí)時(shí)的作出正確的評估，某些情況下需要通過對最近一段時(shí)間的數(shù)據(jù)進(jìn)行分析才能確定欺詐行為，例如：對最近一個(gè)月的用戶行為進(jìn)行分析。風(fēng)控準(zhǔn)實(shí)時(shí)引擎從消息服務(wù)器獲取交易數(shù)據(jù)，對交易數(shù)據(jù)流作異步分析，分析的結(jié)果通過風(fēng)控服務(wù)存入風(fēng)控?cái)?shù)據(jù)庫，供實(shí)時(shí)風(fēng)控引擎評估交易風(fēng)險(xiǎn)。風(fēng)控準(zhǔn)實(shí)時(shí)引擎從發(fā)現(xiàn)異常到風(fēng)控?cái)?shù)據(jù)生效的時(shí)間在100ms以內(nèi)，可以有效防止交易風(fēng)險(xiǎn)擴(kuò)大。
風(fēng)控系統(tǒng)初始建設(shè)時(shí)中風(fēng)控準(zhǔn)實(shí)時(shí)引擎往往是通過消息監(jiān)聽器消費(fèi)交易消息，把中間數(shù)據(jù)存儲(chǔ)在Redis緩存上，對數(shù)據(jù)進(jìn)行多維度分析。由于需要針對每項(xiàng)指標(biāo)開發(fā)相應(yīng)程序，風(fēng)控規(guī)則開發(fā)成本較高、上線周期長，為了解決這個(gè)問題以及提高系統(tǒng)的靈活性、可配置性，在風(fēng)控系統(tǒng)2.0版本引入了CEP引擎Esper以及規(guī)則引擎Drools。
風(fēng)控準(zhǔn)實(shí)時(shí)引擎需要使用到Drools、Esper、Esper IO AMQP、Esper Extension、Spring等組件，其中Esper Extension是我們對Esper的擴(kuò)展，主要用來提高Esper可配置性以及豐富Esper IO功能以及彌補(bǔ)Esper缺陷。
下圖是風(fēng)控準(zhǔn)實(shí)時(shí)引擎架構(gòu)：
什么是CEP
事件驅(qū)動(dòng)是一種監(jiān)測、分析信息流從中得出推論的方法。CEP(Complex Event Processing)也就是復(fù)雜事件驅(qū)動(dòng)，是結(jié)合多種數(shù)據(jù)源的數(shù)據(jù)對信息流進(jìn)行監(jiān)測、分析從推理出一些復(fù)雜的事件或模式，CEP的目的是識別出一些有意義的事件，例如：機(jī)遇、威脅，并且盡可能快的作出反應(yīng)。
CEP引擎已經(jīng)被一些公司開發(fā)出來，用來滿足那些需要分析事件并對其作出反應(yīng)的的需求，下面是一些典型的應(yīng)用示例：
業(yè)務(wù)流程管理和自動(dòng)化（流程監(jiān)控、商業(yè)活動(dòng)監(jiān)控、報(bào)告異常）
金融（自動(dòng)化交易、欺詐檢測、風(fēng)險(xiǎn)管理）
網(wǎng)絡(luò)以及應(yīng)用監(jiān)控（入侵檢測、SLA監(jiān)測）
傳感器網(wǎng)絡(luò)應(yīng)用（讀取RFID、生產(chǎn)線調(diào)度與控制）
CEP技術(shù)選型
下面列出一些CEP產(chǎn)品，大家可以根據(jù)自己的情況選用。
開源 CEP產(chǎn)品：
JBoss Drools Fusion
EsperTech Esper
Triceps
商業(yè)CEP產(chǎn)品：
EsperTech Esper Enterprise Edition
EsperTech EsperHA
IBM Operational Decision Manager (IBM ODM)
Oracle Stream Explorer platform
TIBCO BusinessEvents
TIBCO StreamBase
Esper優(yōu)點(diǎn)
數(shù)據(jù)窗口機(jī)制完善
Esper目前支持大約30種數(shù)據(jù)窗口，深入理解窗口是應(yīng)用Esper的關(guān)鍵，下面表格列出常用的幾種：
Time Window：
Length Window：
Time Batch Window：
EPL語句的語法與SQL相似降低學(xué)習(xí)成本
事件處理語言（EPL）是SQL標(biāo)準(zhǔn)語言并做了擴(kuò)展，提供了SELECT、 FROM、 WHERE、 GROUP BY、HAVING和 ORDER BY等子句。
使用方式靈活
Esper提供了豐富的API，可以獨(dú)立部署也可以集成進(jìn)任何應(yīng)用。
支持多種獲取結(jié)果方式
Esper缺點(diǎn)
Esper統(tǒng)計(jì)分析的中間數(shù)據(jù)全部是存儲(chǔ)在內(nèi)存中，不能跨服務(wù)器，只能單機(jī)部署，內(nèi)存有限，存在單點(diǎn)故障，由于全內(nèi)存操作，系統(tǒng)重啟后中間數(shù)據(jù)就會(huì)丟失無法恢復(fù)。Esper的這些缺點(diǎn)風(fēng)控系統(tǒng)都可以接受，對風(fēng)控系統(tǒng)沒有實(shí)質(zhì)的影響。
風(fēng)控定時(shí)引擎
某些非常隱蔽的交易欺詐通過實(shí)時(shí)或準(zhǔn)實(shí)時(shí)風(fēng)控引擎很難發(fā)現(xiàn)，這些風(fēng)險(xiǎn)需要通過分析用戶跨月或跨年的數(shù)據(jù)才能識別。定時(shí)風(fēng)控引擎主要用來定時(shí)對支付相關(guān)等數(shù)據(jù)進(jìn)行深度挖掘，建立對應(yīng)的風(fēng)控模型，典型應(yīng)用場景是用戶的信用等級模型以及用戶行為分析。
定時(shí)風(fēng)控引擎構(gòu)建在Hadoop集群上。
懲罰中心
懲罰中心負(fù)責(zé)積累風(fēng)控?cái)?shù)據(jù)并提供獎(jiǎng)勵(lì)和懲罰的相關(guān)服務(wù)，風(fēng)控實(shí)時(shí)引擎、風(fēng)控準(zhǔn)實(shí)時(shí)引擎、風(fēng)控定時(shí)引擎會(huì)調(diào)用懲罰中心的服務(wù)查詢或保存風(fēng)控?cái)?shù)據(jù)。懲罰中心針對不同維度提供多種懲罰策略以及多種獎(jiǎng)勵(lì)策略。風(fēng)控實(shí)時(shí)引擎在識別交易風(fēng)險(xiǎn)時(shí)根據(jù)規(guī)則綜合考慮獎(jiǎng)勵(lì)以及懲罰相關(guān)數(shù)據(jù)以提高風(fēng)險(xiǎn)識別準(zhǔn)確率。
下圖是處罰中心域模型：
風(fēng)控系統(tǒng)的建設(shè)往往是分階段實(shí)施的，一般分為以下三個(gè)階段：
第一階段：核心任務(wù)：
搭建基礎(chǔ)架構(gòu)
網(wǎng)上應(yīng)用接入
手機(jī)應(yīng)用接入
建立起有效的監(jiān)控團(tuán)隊(duì)和工作機(jī)制
第二階段：提升性任務(wù)：
交易監(jiān)控能力
風(fēng)控模型提煉
監(jiān)控團(tuán)隊(duì)能力和工作機(jī)制
第三階段：后續(xù)發(fā)展：
持續(xù)優(yōu)化
新應(yīng)用接入
團(tuán)隊(duì)技能是逐步積累的，對風(fēng)控系統(tǒng)以及風(fēng)控模型的理解也需要時(shí)日，如果初始建設(shè)階段求大求全會(huì)使建設(shè)工作增加不確定性，一旦出現(xiàn)技術(shù)或業(yè)務(wù)方向上的偏差會(huì)給公司帶來巨大的損失。循序漸進(jìn)逐步建設(shè)，在前一階段的工作產(chǎn)生效益時(shí)再去進(jìn)行下一階段的工作阻力會(huì)小很多，任何時(shí)候保持團(tuán)隊(duì)對項(xiàng)目的控制力都是相當(dāng)重要的，這是我們在建設(shè)風(fēng)控系統(tǒng)的過程中的一點(diǎn)感悟。
原文來自宅男福利社：http://www.zhainan.hk/
作者簡介
康大強(qiáng)，擁有14年企業(yè)與互聯(lián)網(wǎng)開發(fā)、設(shè)計(jì)、架構(gòu)經(jīng)驗(yàn)；歷任金蝶軟件、芒果網(wǎng)、華為、OPPO架構(gòu)師；目前專注于文法分析、工作流、高并發(fā)系統(tǒng)、大數(shù)據(jù)以及復(fù)雜業(yè)務(wù)分析處理。
聯(lián)系客服
