1、基于云计算的多级防控交易反欺诈系统韩广通 2022-12-07CONTENTS项目背景01项目优势项目成效0302项目展望04项目背景011.项目背景-驱动力必要性紧迫性 监管要求,开展IIIII类户业务需要有相应的风险监控平台。传统的渠道级反欺诈专注于单一渠道防控,风险防控能力较弱,不能满足针对产品及客户级别的联防联控需求。单体集中式系统架构无法动态扩容,不能满足动态扩缩容需求。网络贷款、IIIII类户、线上银行等业务领域风险事件频发,急需一套专业、实时的反欺诈系统。线上贷款、IIIII类户是拓展线上业务核心,对业务发展非常重要。反欺诈系统不健全,可能给行里带来重大损失。1.项目背景-目标依
2、托全行新一代云原生IT架构,采用容器化及双活部署方案,打造动态扩缩容能力和稳定高效的实时决策能力,从而能够更好地实现对风险交易进行有效干预和拦截。项目目标1综合应用数据挖掘、机器学习等技术,构建多层次的金融大数据智能风控安全防御体系,提升跨市场、跨业态、跨区域金融风险识别、预警和处置能力,提升网络安全风险管控和金融信息保护。21.项目背景-建设思想先进性符合当前业界主流的与公认先进的数据中心架构、技术架构、业务架构特点,满足未来五到十年业务的发展需要。扩展性通过模块化、组件化、参数化设计原则,便于以较低的再投入扩充新的业务功能,同时不影响系统的原有功能。实现应用服务器资源的实时计算和动态扩充,
3、构建安全可靠的系统运行环境。安全性符合业界安全标准,支持多级安全、保密、权限控管机制,确保业务数据的正确性、完整性、一致性和安全性。开放性构建面向生态的开放式架构,打造互联网链接器,推动金融互联网+战略的落地,实现银行内部系统与互联网的无缝对接。前瞻性除了满足我行目前业务发展的要求,还立足于满足未来潜在的业务发展要求。持续性在支撑现有业务快速发展的同时,能够满足业务创新和拓展的要求,快速响应市场需求变化。项目优势022.项目优势-新一代云原生架构容器云服务业务应用一码通平台信用风险系统群产品中心用户中心组件监控权限管理分布式调度消息队列配置中心分布式缓存分布式中间件API网关微服务开发框架 分
4、布式数据库智能运维告警中心统一日志全链路追踪PASS平台IASS平台服务器虚拟化存储虚拟化网络虚拟化负载均衡容器云平台云管理平台运维平台基础设施计算资源存储资源网络资源计算资源存储资源网络资源生产中心灾备中心29个系统上云移动银行远程银行交易银行中台交易反欺诈2.项目优势-逻辑架构风险决策引擎前置服务设备特征流量控制负载均衡渠道管理系统集成交易特征模型建立建模训练后台管理模型发布用户端(设备指纹)WEBAPPH5小程序外部数据管理平台反洗钱同盾云端公安数据三方征信行内业务系统网上银行收单系统移动银行支付系统手机银行ATMPOS网贷系统柜面系统设备指纹采集验证平台Call Center短信验证人
5、脸识别风险处置其它系统数据采集(交易数据,用户数据)返回处置建议(告警、强认证、阻断、放行)策略规则引擎二三类账户监控策略集申请反欺诈策略集涉案账户策略集资金流控策略集模型引擎欺诈交易模型异常行为模型通用风险模型关联关系模型外部服务接口外部数据补充实时指标引擎设备维度指标账户维度指标客户维度指标机构维度指标人工智能平台计算框架模型运维交易风险评估返回处置建议(告警、强认证、阻断、放行)数据仓库指标管理规则管理赔付管理评级管理设备数据欺诈历史数据外部数据用户签约数据交易历史数据用户行为数据交易风险评估事件管理案件报表限额管理标签管理数据存储数据存储风控大脑指标、规则、模型管理风险数据采集风险感知
6、风险探查风险监控知识沉淀规则调优2.项目优势-技术架构droolsJSFspring-bootspring底层存储MySql(京东云)应用服务技术框架bifrost(统一权限)preserver(前置服务)consumer(消费服务)spartan(业务处理)salaxy(流式决策引擎)Nginx/F5数据服务http金融云JSF业务系统微信小程序 信贷票据其他支付渠道http调用外部服务金融云JSFFMQ(金融云)设备指纹金融云JSFKratos-synclient(数据同步)FP(设备信息)K8S应用容器电子渠道柜面超柜river(数据解析)金融云J