建站
咨詢
售后
建站咨詢
新聞中心
風(fēng)控系統(tǒng)和大部分的產(chǎn)品項(xiàng)目一樣，最終需要對(duì)領(lǐng)導(dǎo)層匯報(bào)這個(gè)項(xiàng)目為公司帶來(lái)了什么價(jià)值，這是評(píng)估項(xiàng)目成功與否的要素;
10年積累的成都做網(wǎng)站、成都網(wǎng)站建設(shè)經(jīng)驗(yàn)，可以快速應(yīng)對(duì)客戶對(duì)網(wǎng)站的新想法和需求。提供各種問(wèn)題對(duì)應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識(shí)你，你也不認(rèn)識(shí)我。但先網(wǎng)站設(shè)計(jì)后付款的網(wǎng)站建設(shè)流程，更有奎屯免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。
另外是哪里做的不夠好，如果改善了能帶來(lái)更多的價(jià)值，給出了預(yù)期才有后續(xù)資源的補(bǔ)充，整個(gè)項(xiàng)目才能轉(zhuǎn)起來(lái)形成一個(gè)良性循環(huán)。
現(xiàn)在開(kāi)始說(shuō)說(shuō)這個(gè)系列的最后一話：
如何對(duì)風(fēng)控系統(tǒng)進(jìn)行效果評(píng)估與優(yōu)化
與之前三期的文章一樣，我們?cè)賮?lái)洗一次腦，業(yè)務(wù)風(fēng)控要做的四件事：
1.拿到足夠多的數(shù)據(jù)
2.做足夠靈活的分析平臺(tái)去分析風(fēng)險(xiǎn)
3.產(chǎn)出風(fēng)險(xiǎn)事件進(jìn)行阻攔風(fēng)險(xiǎn)
4.量化風(fēng)險(xiǎn)攔截的價(jià)值和不斷分析案例進(jìn)行策略優(yōu)化
我們看一下這個(gè)環(huán)節(jié)要考慮的：
1.找到錢在哪里
風(fēng)控項(xiàng)目的基本價(jià)值在于省錢，而省錢的思路基本有三種：
- 直接攔截風(fēng)險(xiǎn)帶來(lái)的止損(比如提前阻止了一筆欺詐交易所挽回的損失)
- 提升服務(wù)穩(wěn)定性所帶來(lái)的業(yè)務(wù)基本指標(biāo)提升(比如因阻止風(fēng)險(xiǎn)事件所降低的服務(wù)響應(yīng)延時(shí)而提升的業(yè)務(wù)轉(zhuǎn)化)
- 降低服務(wù)不可用概率事件所帶來(lái)的直接業(yè)務(wù)損失(比如降低了風(fēng)險(xiǎn)事件導(dǎo)致服務(wù)宕機(jī)所帶來(lái)的營(yíng)收損失)
可以看出這三點(diǎn)是按風(fēng)險(xiǎn)事件的暴力程度做出的簡(jiǎn)單劃分，其實(shí)也還有很多其他不同的視角來(lái)分類，很大程度上和對(duì)應(yīng)企業(yè)的互聯(lián)網(wǎng)業(yè)務(wù)形態(tài)有關(guān)。
而我們做這樣劃分的目的是為了：在一開(kāi)始就明確風(fēng)控項(xiàng)目從哪里可以挖掘效益。
很多情況下風(fēng)險(xiǎn)事件不是一個(gè)獨(dú)立的問(wèn)題，而是一個(gè)鏈條，由一些看起來(lái)影響不大的問(wèn)題逐層深入。比如，交易欺詐并不是一個(gè)獨(dú)立的問(wèn)題，而是因?yàn)樽?cè)環(huán)節(jié)發(fā)生的垃圾注冊(cè)問(wèn)題攻擊者手里有了大量的賬號(hào)所導(dǎo)致的，所以任何一個(gè)風(fēng)險(xiǎn)問(wèn)題都是有價(jià)值的。
無(wú)利不起早，作為風(fēng)險(xiǎn)分析者應(yīng)當(dāng)有能力找到其中的關(guān)聯(lián)轉(zhuǎn)化關(guān)系，并預(yù)測(cè)對(duì)方的得手點(diǎn)進(jìn)行效果評(píng)估會(huì)有更好的效果。
2.有效利用預(yù)期價(jià)值的力量
天下沒(méi)有100%準(zhǔn)確的風(fēng)控策略，所以在接入攔截的過(guò)程中業(yè)務(wù)方可能存在種種阻力，往往的一個(gè)誤區(qū)是沒(méi)有攔截就認(rèn)為風(fēng)控沒(méi)有效果。
其實(shí)，效果評(píng)估不只是在最后項(xiàng)目落地評(píng)估價(jià)值所用，在推行項(xiàng)目中間也有很好的效果，雖然沒(méi)有攔截，但預(yù)期效果放在那里，這對(duì)決策者平衡業(yè)務(wù)影響有著重要的價(jià)值。
3.學(xué)會(huì)考慮企業(yè)財(cái)務(wù)目標(biāo)
風(fēng)控系統(tǒng)并不是一個(gè)可有可無(wú)的東西。其實(shí)大部分企業(yè)中安全已經(jīng)是業(yè)務(wù)的必要組成部分了，那么我們知道在資源有限、而業(yè)務(wù)風(fēng)險(xiǎn)問(wèn)題無(wú)限的情況下，所有的資源投入都必然有一個(gè)優(yōu)先級(jí)，而這個(gè)優(yōu)先級(jí)與整個(gè)企業(yè)發(fā)展的現(xiàn)狀必須是牢牢捆綁在一起的。
講簡(jiǎn)單些：風(fēng)控系統(tǒng)解決什么問(wèn)題，評(píng)估出的效果與企業(yè)目前業(yè)務(wù)關(guān)心的問(wèn)題息息相關(guān)。
如果企業(yè)目前的業(yè)務(wù)重點(diǎn)在一次年度促銷活動(dòng)，那么風(fēng)控的重點(diǎn)就應(yīng)當(dāng)在促銷羊毛黨;如果企業(yè)目前面臨嚴(yán)重的賬戶盜用投訴問(wèn)題，那么重點(diǎn)就應(yīng)在賬號(hào)安全。尤其在風(fēng)控系統(tǒng)啟動(dòng)之初，配合系統(tǒng)的需求交付時(shí)間選擇對(duì)應(yīng)的重點(diǎn)問(wèn)題，對(duì)于項(xiàng)目效果的評(píng)估是一個(gè)巨大的加分項(xiàng)，切記一開(kāi)始就貪大貪全。
4.策略的生命周期和健康度
風(fēng)控系統(tǒng)的規(guī)則有多少?哪些已經(jīng)很久沒(méi)有觸發(fā)了?產(chǎn)生誤判投訴的對(duì)應(yīng)規(guī)則有哪些?一個(gè)新規(guī)則在建立起初的效果肯定是最有效的(因?yàn)檫@時(shí)風(fēng)險(xiǎn)問(wèn)題正在發(fā)生，而規(guī)則正好對(duì)應(yīng)了風(fēng)險(xiǎn))，但隨著時(shí)間其有效性是呈快速下降的趨勢(shì)。
比如，攻擊者都知道網(wǎng)站三次輸入密碼錯(cuò)誤觸發(fā)驗(yàn)證碼，他們會(huì)傻傻的嘗試第三次猜測(cè)密碼的概率有多大?那么，是否有人在定期的去統(tǒng)計(jì)分析這些規(guī)則的效率?這就是風(fēng)控產(chǎn)品的重要運(yùn)營(yíng)環(huán)節(jié)了。
而運(yùn)營(yíng)風(fēng)控產(chǎn)品所要付出的代價(jià)，往往大于常規(guī)互聯(lián)網(wǎng)業(yè)務(wù)產(chǎn)品，并且是保證項(xiàng)目能夠持續(xù)產(chǎn)出價(jià)值并不斷迭代進(jìn)化的一個(gè)前提。
寫(xiě)在最后
業(yè)務(wù)風(fēng)控是一個(gè)非常具有挑戰(zhàn)性的項(xiàng)目，我一直把它比作一種競(jìng)技游戲，而這種攻防不同于傳統(tǒng)安全(在傳統(tǒng)安全你并不能有足夠的技術(shù)能力預(yù)測(cè)所有人的攻擊方法)，它更強(qiáng)調(diào)邏輯和預(yù)測(cè)——
攻守雙方在一個(gè)雙方充分了解的環(huán)境下(業(yè)務(wù)邏輯簡(jiǎn)單到任何人都可以理解，但又可以產(chǎn)生無(wú)數(shù)的變化和組合)不斷的博弈。
而這正是業(yè)務(wù)風(fēng)控系統(tǒng)的樂(lè)趣所在。
業(yè)務(wù)風(fēng)險(xiǎn)問(wèn)題足夠簡(jiǎn)單而又足夠復(fù)雜，正是這樣的原因其參與攻擊者并沒(méi)有太高的門檻限制。處于國(guó)內(nèi)互聯(lián)網(wǎng)的環(huán)境下，任何一家企業(yè)都不可能逃開(kāi)業(yè)務(wù)風(fēng)險(xiǎn)問(wèn)題的影響。
作一個(gè)比喻，這片土壤是有著自己的一些特質(zhì)的，企業(yè)如果是生長(zhǎng)在這片土壤中的一顆樹(shù)，投入足夠的養(yǎng)分才能快速生長(zhǎng)，而業(yè)務(wù)風(fēng)險(xiǎn)則是寄生于樹(shù)木竊取養(yǎng)分的角色，只有能夠充分抵御這種風(fēng)險(xiǎn)的才能成長(zhǎng)為參天大樹(shù)。
【本文是專欄機(jī)構(gòu)“豈安科技”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)微信公眾號(hào)(bigsec)聯(lián)系原作者】
網(wǎng)站名稱：搭建風(fēng)控系統(tǒng)道路上踩過(guò)的坑04-風(fēng)險(xiǎn)分析|一個(gè)CPO的心得分享
文章出自：http://m.5511xx.com/article/cciepsh.html
