組織和機(jī)構(gòu)運(yùn)作的本質(zhì)是為了解決某種需求：這種需求可以是基于商業(yè)性質(zhì)的（如各類企業(yè)），也可以是非盈利性的（如政務(wù)）——提出需求，滿足需求的過程也就是一種交互的過程。而通過互聯(lián)網(wǎng)的利用，組織和機(jī)構(gòu)能夠更高效、更廣泛地進(jìn)行自身業(yè)務(wù)的運(yùn)作與推廣，從而產(chǎn)生了 “在線交互” 的概念。

9月23日，企業(yè)級(jí)信息安全市場(chǎng)專業(yè)新媒體“安全?！?對(duì)外發(fā)布了《在線交互安全應(yīng)用指南報(bào)告》，報(bào)告中講述了在業(yè)務(wù)交互過程中，對(duì)抗攻擊的本質(zhì)什么？當(dāng)下主要的技術(shù)核心，解決方案又有哪些？受影響最多的場(chǎng)景在哪？安全牛對(duì)此聯(lián)合了四家業(yè)內(nèi)領(lǐng)先的安全廠商——通付盾、瑞數(shù)信息、威脅獵人、芯盾時(shí)代進(jìn)行研究分析，并形成此報(bào)告，旨在對(duì)在線交互過程中主要用到的防護(hù)技術(shù)進(jìn)行闡述，同時(shí)就不同場(chǎng)景的需求，進(jìn)行解決方案的講解，并對(duì)未來的趨勢(shì)和看法進(jìn)行了分享。其中，通付盾將大數(shù)據(jù)、人工智能等先進(jìn)技術(shù)應(yīng)用于信貸欺詐的相關(guān)案例被提及并引用在報(bào)告中。

5月21日，安全牛發(fā)布的2019年《中國(guó)網(wǎng)絡(luò)安全細(xì)分領(lǐng)域矩陣圖》中，通付盾入選在線交互安全領(lǐng)域最具競(jìng)爭(zhēng)力安全服務(wù)提供商。

報(bào)告中關(guān)鍵發(fā)現(xiàn)

在線交互安全的本質(zhì)是企業(yè)與黑灰產(chǎn)之間成本的攻防對(duì)抗過程。

從防御角度出發(fā)，在線交互安全的核心在于切合自己場(chǎng)景的業(yè)務(wù)風(fēng)險(xiǎn)控制引擎，同時(shí)以業(yè)務(wù)威脅情報(bào)

企業(yè)在采用在線交互安全的防御手段的時(shí)候，需要根據(jù)自己的業(yè)務(wù)邏輯和需求，選擇相應(yīng)的場(chǎng)景進(jìn)行針對(duì)性的部署。

未來在線交互安全的范圍會(huì)進(jìn)一步擴(kuò)大，企業(yè)很可能需要注意更多的問題；同時(shí)，基于在線交互安全的安全測(cè)試、情報(bào)共享等安全服務(wù)也會(huì)逐漸出現(xiàn)和發(fā)展，幫助企業(yè)更好地應(yīng)對(duì)黑灰產(chǎn)。

報(bào)告中通付盾在線交互安全應(yīng)用案例

落地場(chǎng)景：信貸欺詐

A. 影響業(yè)務(wù)

銀行、金融機(jī)構(gòu)發(fā)放貸款。

B. 面臨挑戰(zhàn)

貸款場(chǎng)景從廣義上來看，并不是一個(gè)單獨(dú)的場(chǎng)景：是包括了用戶的登錄進(jìn)行申請(qǐng)、對(duì)申請(qǐng)者的調(diào)查審核、貸款審批、交易進(jìn)行以及貸款償還五個(gè)環(huán)節(jié)。從業(yè)務(wù)安全的角度，主要在前期的申請(qǐng)與審批流程進(jìn)行防護(hù)。防護(hù)的重點(diǎn)依然在于“身份”，但在身份的“真實(shí)性”的要求上，更多地需要對(duì)身份的“信譽(yù)”進(jìn)行調(diào)查。其中撞庫(kù)、強(qiáng)行破解等威脅，可以參考之前的撞庫(kù)場(chǎng)景，這里主要針對(duì)貸款業(yè)務(wù)額外的痛點(diǎn)進(jìn)行描述。

C. 用戶痛點(diǎn)

(1) 攻擊者會(huì)利用虛假身份進(jìn)行信貸欺詐。一旦貸款借出，將會(huì)難以追回，對(duì)企業(yè)帶來直接經(jīng)濟(jì)損失。

(2) 用戶利用多平臺(tái)信貸，仿造有能力還款現(xiàn)象，實(shí)則為欺詐。

(3) 信用卡的惡意套現(xiàn)屬于另一種形式的貸款欺詐。通過對(duì)信用卡的套現(xiàn)不還行為同樣會(huì)對(duì)企業(yè)帶來經(jīng)濟(jì)損失。

(4) 攻擊者進(jìn)行信用卡盜刷，損害正常用戶利益，使得企業(yè)失去正常的信用卡用戶信任。

D. 核心思路

解決的主要問題在于金融交互過程中身份的真實(shí)性：該身份是否存在，使用的身份與真實(shí)的交互對(duì)象是否一致？在這個(gè)基礎(chǔ)上，風(fēng)控系統(tǒng)需要加強(qiáng)對(duì)用戶身份的檢測(cè)與認(rèn)證，包括身份本身是否有交互成立的條件。另一方面，由于信貸交互中的金額巨大，需要使用能實(shí)時(shí)完成分析的技術(shù)。

解決方案

(1) 在風(fēng)控端部署用戶基礎(chǔ)信息審核，對(duì)用戶進(jìn)行實(shí)名以及其他基礎(chǔ)信息認(rèn)證，確保貸款申請(qǐng)方使用的信息真實(shí)性。

(2) 在風(fēng)控端部署多平臺(tái)借貸信息核驗(yàn)服務(wù)，驗(yàn)證用戶是否有多平臺(tái)借貸風(fēng)險(xiǎn)。

(3) 基于個(gè)人信息、借貸情況等，形成用戶個(gè)人信用評(píng)估，判斷是否借貸。

(4) 利用交易流水?dāng)?shù)據(jù)，對(duì)交易行為進(jìn)行評(píng)分（包括整額消費(fèi)占比、大額交易次數(shù)、消費(fèi)集中度等），發(fā)現(xiàn)異常交易行為，防范信用卡盜刷、信用卡惡意套現(xiàn)等行為。

(5) 在落地過程中，由于金融環(huán)境的實(shí)時(shí)性，建議使用帶有流式計(jì)算功能的業(yè)務(wù)風(fēng)險(xiǎn)決策引擎。

通付盾信貸風(fēng)控解決方案實(shí)現(xiàn)全流程化

通付盾信貸風(fēng)控全流程解決方案實(shí)現(xiàn)智能化，擁有通付盾自主核心技術(shù)設(shè)備指紋、直連數(shù)據(jù)源以及數(shù)據(jù)源管理平臺(tái)-大禹，包含多種算法和預(yù)植多個(gè)行業(yè)業(yè)務(wù)場(chǎng)景的智能建模平臺(tái)-魔方，具有語義化規(guī)則和可視化決策配置引擎的風(fēng)險(xiǎn)監(jiān)測(cè)預(yù)警系統(tǒng)-悟空，以及結(jié)合多場(chǎng)景和多維數(shù)據(jù)類型的關(guān)系圖譜分析-天網(wǎng)系統(tǒng)，實(shí)現(xiàn)群防群控。

數(shù)據(jù)治理平臺(tái)“大禹”

對(duì)多數(shù)據(jù)進(jìn)行統(tǒng)一接入、統(tǒng)一輸出、統(tǒng)一管理降低數(shù)據(jù)接入成本、管理成本，保護(hù)數(shù)據(jù)安全，挖掘數(shù)據(jù)價(jià)值。

數(shù)據(jù)建模平臺(tái)“魔方”

通過豐富多樣的算法，對(duì)客戶真實(shí)數(shù)據(jù)進(jìn)行解析、訓(xùn)練，不斷學(xué)習(xí)數(shù)據(jù)中的規(guī)律，訓(xùn)練出特定的模型，提高客戶數(shù)據(jù)建模及數(shù)據(jù)分析能力，幫助客戶更好的防范未知風(fēng)險(xiǎn)，發(fā)掘數(shù)據(jù)價(jià)值

風(fēng)險(xiǎn)決策平臺(tái)“悟空”

預(yù)置全行業(yè)風(fēng)控模型，精準(zhǔn)分析設(shè)備信息及用戶業(yè)務(wù)數(shù)據(jù)，實(shí)時(shí)反饋業(yè)務(wù)風(fēng)險(xiǎn)，及時(shí)阻斷欺詐行為; 客戶還可根據(jù)平臺(tái)提供的業(yè)務(wù)情況報(bào)表一覽當(dāng)前風(fēng)險(xiǎn)現(xiàn)狀，針對(duì)性調(diào)整風(fēng)控策略，提高防控效果。

關(guān)系圖譜分析系統(tǒng)“天網(wǎng)”

快速的對(duì)海量數(shù)據(jù)進(jìn)行實(shí)體和關(guān)系的抽取，并進(jìn)行智能分析和關(guān)系挖掘，打破數(shù)據(jù)孤島狀態(tài)，在數(shù)億實(shí)體和數(shù)億關(guān)系中，進(jìn)行高效的關(guān)系查詢、路徑挖掘、全圖搜索等相關(guān)操作。

通付盾作為國(guó)內(nèi)領(lǐng)先的數(shù)字化安全服務(wù)提供商,不僅提供信貸風(fēng)控、反欺詐等服務(wù)，同時(shí)面向公安、通信、電力、教育、醫(yī)療等全行業(yè)用戶，提供以數(shù)字身份認(rèn)證為核心，聚焦云計(jì)算、大數(shù)據(jù)、人工智能及區(qū)塊鏈信息技術(shù)，基于無邊界、零信任、自適應(yīng)安全框架的“云、網(wǎng)、端、邊”數(shù)字化安全解決方案。到目前為止，通付盾已經(jīng)服務(wù)過上萬家企業(yè)，通付盾的企業(yè)用戶遍及金融、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、政企等各大行業(yè)，希望將來在幫助各行各業(yè)在在線交互安全方面做出更多服務(wù)的同時(shí)，將助力更智慧、更安全的數(shù)字化安全時(shí)代早日到來。