很可惜 T 。T 您现在还不是作者身份，不能自主发稿哦～
如有投稿需求，请把文章发送到邮箱tougao@appcpx.com，一经录用会有专人和您联系
咨询如何成为春羽作者请联系：鸟哥笔记小羽毛（ngbjxym）
前一篇文章分享了笔者过往经验中关于营销安全的搭建思路，这篇文章将继续分享笔者风控工作中的经验。业务部一般找风控部的主要问题是：新上了一个业务，结果发现效果不达标，经过分析后发现有很多不合理的数据结果，怀疑是被黑产盯上了，希望风控部门帮忙解决这些问题。作为专业的风控人员，业务的需求会转化为一个可大可小的风控项目，如果这家公司的业务部门很多很杂，可能还要涉及到定制化的风控体系搭建。那么在这个搭建或者项目落地之前，一般都会有遇到可大可小的坑，这篇文章主要是基于笔者的经验，将之前踩过的坑小结出来，供需要的同学参考，由于涉及的内容较多，将分为两篇文章来讲。
前面文章我提过第一步需要调研评估，这一步其实风控的第一个关键点，也是最容易掉坑的一个地方。业务的同事往往不了解风控实际g z ，因此对于风控有价值的信息，不能尽述道来，这就需要风控人员做主动地问询、调研和评估了，一般包含的主要内容有两点：
风控人员通过了解业务的每一个环节，一来可以大致确认业务可能遭受的风险攻击类型，二来为埋点提供更多细节信息。
历史损失记录有助于风控人员了解并复盘黑产攻击业务的模式、可能使用到的资源、并能评估出业务的短板以及现有的防御能力。
但是，这些调研并不代表调研评估阶段已经完成，后面可以顺顺利利地按照原计划来执行了，在这期间还有一些坑位也需要提前预知：
这一点很重要，务必要贴近业务并且量化！因为这个可以理解为验收标准，将切实地影响整个项目的进展。虽然业务的需求通常比较明确——解决一个业务风险问题，但在实际立项搭建的过程中，如果只有定性目标，或者目标完全不考虑业务感受，那么这个项目最后一定很难收尾或者得到业务方满意的验收。另外，如果业务方无法给出明确的量化指标，风控人员需要协助一同制定出项目指标，比如结合风控通用的指标以及业务通用或者关注的指标来制定。
风控体系化的搭建需要多个资源的整合，这里的资源按归属方分为风控资源和业务资源，风控资源来自于风控部门，比如决策引擎、名单库、设备指纹SDK、数据分析工具、看板/预警系统、风控数据仓库等，业务资源来自于业务部门，包括名单系统、处罚中心等，完整的风控体系需要结合这两部分资源来共同实现，任何一方资源的缺失或不全都会造成风控短板，无法达到优良的风控循环，尤其是业务系统，在实际盘点的时候务必要跟业务方确认，否则如果具体的落地方案输出给了业务方，结果业务方说没有那就很尴尬了。
这是个老生常谈的话题，但如果忽略了就是一个巨坑，甚至会让风控部的绩效凉凉。业务漏洞的排查主要存在于风控方案产生之前，主要来自于两方面：
-业务规则漏洞
主要指业务范畴的漏洞、流程环节的漏洞以及人为失误的漏洞。这里分别依次举三个例子，比如营销活动的无门槛优惠券问题、用户可重复无限次中奖、活动在凌晨无人值守的时间点上线，这些都需要风控部门在前期排查整改，否则损失无法估计，尤其是又遇到大量客户投诉要求索赔，到时候也只能怪自己疏忽大意了。
-监控漏洞
主要指风险覆盖率的漏洞、接口的漏洞。覆盖率的漏洞指的是有遗漏的业务接口没被风控监控，比如某个渠道没有盘点进来，接口的漏洞指的是业务接口没有做安全封装，比如接口重放的攻击。
埋点接入是将风控人员将关注的场景和数据通过日志埋点的方式输送给风控系统，它的精准度将直接影响后面的风控策略质量，它需要风控人员具备风险敏感度，尤其对于核心场景的识别，这里简单描述一下核心场景，核心场景指的是最容易产生与业务核心KPI关联的损失的环节，比如对于交易类业务，业务更关心成交量和成交额，那核心场景就是下单或者购买环节，资金来往类业务的核心场景就是在提现或者转账环节，而这些环节以外的其他环节，比如下载、注册、登陆、绑定银行卡、注销都属于关联场景，从这些场景里产生的数据，都将最终累积成核心场景那一个关键动作的风险结果，因此风控人员需要准确识别出核心风险场景，并切分出与其相关的关联场景。
在这个环节也有许多需要提前知道的坑：
作为风控人员，我们自己是知道什么时候需要调风控接口，但是对于系统开发测试人员，他们并不能准确地知道每个风控点，如果没有及时沟通好，很有可能开发就按照自己理解的位置去埋点取数了，结果就变成了一个坑，因此风控人员务必需要在需求澄清会上与开发测试约定好准确的埋点位置，并且如果有必要，需要使用对方业务系统的测试环境进行相关操作，并根据返回的数据验证是否满足风控需求。
数据是风控的核心之一，数据质量的好坏必然与风控质量相关，因为如果前者很差，极有可能导致风控误判或者漏判，进而导致客户投诉甚至法律纠纷，因此，在该阶段需要对每一个场景入口的数据做质量监控，并将相关异常预警给相关的开发同事，这个维度监控包括两点：
-空值监控
如果业务不存在空值的可能性，则监控是否出现空值即可，如果业务允许空值的存在，则监控空值的占比是否出现异常。
-干扰值的监控
如果2C端的业务不存在出现内外IP的情况，则忽然某个业务接口有大量内网IP输入，则需要监控是否存在异常接口数据上报的问题。
风控的接入并不是静止的一次性动作，随着业务的变化，也会有随之而来的新需求，因此如果没有形成规范的接入流程和文档，则会给大家都带来不便，这里的规范统一化包含如下两点：
-日志格式的统一
日志格式的规范化可以省去很多重新对接的时间成本，比如每个字段都有规范的属性划分，手机号只能传入到mobile这个字段、用户名只能放在username这个字段，而不是手机号即可以存入到mobile字段也可以存放在username字段，这样不规范的存储会让后期策略上线很被动也很复杂；
-接入文档的统一
接入文档的固化和规范，极能便于开发人员看懂文档中涉及的每个环节以及字段，并且在返回报错时，通过文档的内容找出问题点，而不是反过来问风控或者产品来解决问题。
好了，以上就是我在风控体系搭建前期过程中踩过的一些坑，下一期我将继续介绍后面环节我踩过的那些坑，希望这些坑能帮助有需要的同学，谢谢大家！
-END-
本文为作者独立观点，不代表鸟哥笔记立场，未经允许不得转载。
《鸟哥笔记版权及免责申明》 如对文章、图片、字体等版权有疑问，请点击 反馈举报
Powered by QINGMOB PTE. LTD. © 2010-2022 上海青墨信息科技有限公司 沪ICP备2021034055号-6
我们致力于提供一个高质量内容的交流平台。为落实国家互联网信息办公室“依法管网、依法办网、依法上网”的要求，为完善跟帖评论自律管理，为了保护用户创造的内容、维护开放、真实、专业的平台氛围，我们团队将依据本公约中的条款对注册用户和发布在本平台的内容进行管理。平台鼓励用户创作、发布优质内容，同时也将采取必要措施管理违法、侵权或有其他不良影响的网络信息。
一、根据《网络信息内容生态治理规定》《中华人民共和国未成年人保护法》等法律法规，对以下违法、不良信息或存在危害的行为进行处理。
1. 违反法律法规的信息，主要表现为：
1)反对宪法所确定的基本原则；
2)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一，损害国家荣誉和利益；
3)侮辱、滥用英烈形象，歪曲、丑化、亵渎、否定英雄烈士事迹和精神，以侮辱、诽谤或者其他方式侵害英雄烈士的姓名、肖像、名誉、荣誉；
4)宣扬恐怖主义、极端主义或者煽动实施恐怖活动、极端主义活动；
5)煽动民族仇恨、民族歧视，破坏民族团结；
6)破坏国家宗教政策，宣扬邪教和封建迷信；
7)散布谣言，扰乱社会秩序，破坏社会稳定；
8)宣扬淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪；
9)煽动非法集会、结社、游行、示威、聚众扰乱社会秩序；
10)侮辱或者诽谤他人，侵害他人名誉、隐私和其他合法权益；
11)通过网络以文字、图片、音视频等形式，对未成年人实施侮辱、诽谤、威胁或者恶意损害未成年人形象进行网络欺凌的；
12)危害未成年人身心健康的；
13)含有法律、行政法规禁止的其他内容；
2. 不友善：不尊重用户及其所贡献内容的信息或行为。主要表现为：
1)轻蔑：贬低、轻视他人及其劳动成果；
2)诽谤：捏造、散布虚假事实，损害他人名誉；
3)嘲讽：以比喻、夸张、侮辱性的手法对他人或其行为进行揭露或描述，以此来激怒他人；
4)挑衅：以不友好的方式激怒他人，意图使对方对自己的言论作出回应，蓄意制造事端；
5)羞辱：贬低他人的能力、行为、生理或身份特征，让对方难堪；
6)谩骂：以不文明的语言对他人进行负面评价；
7)歧视：煽动人群歧视、地域歧视等，针对他人的民族、种族、宗教、性取向、性别、年龄、地域、生理特征等身份或者归类的攻击；
8)威胁：许诺以不良的后果来迫使他人服从自己的意志；
3. 发布垃圾广告信息：以推广曝光为目的，发布影响用户体验、扰乱本网站秩序的内容，或进行相关行为。主要表现为：
1)多次发布包含售卖产品、提供服务、宣传推广内容的垃圾广告。包括但不限于以下几种形式：
2)单个帐号多次发布包含垃圾广告的内容；
3)多个广告帐号互相配合发布、传播包含垃圾广告的内容；
4)多次发布包含欺骗性外链的内容，如未注明的淘宝客链接、跳转网站等，诱骗用户点击链接
5)发布大量包含推广链接、产品、品牌等内容获取搜索引擎中的不正当曝光；
6)购买或出售帐号之间虚假地互动，发布干扰网站秩序的推广内容及相关交易。
7)发布包含欺骗性的恶意营销内容，如通过伪造经历、冒充他人等方式进行恶意营销；
8)使用特殊符号、图片等方式规避垃圾广告内容审核的广告内容。
4. 色情低俗信息，主要表现为：
1)包含自己或他人性经验的细节描述或露骨的感受描述；
2)涉及色情段子、两性笑话的低俗内容；
3)配图、头图中包含庸俗或挑逗性图片的内容；
4)带有性暗示、性挑逗等易使人产生性联想；
5)展现血腥、惊悚、残忍等致人身心不适；
6)炒作绯闻、丑闻、劣迹等；
7)宣扬低俗、庸俗、媚俗内容。
5. 不实信息，主要表现为：
1)可能存在事实性错误或者造谣等内容；
2)存在事实夸大、伪造虚假经历等误导他人的内容；
3)伪造身份、冒充他人，通过头像、用户名等个人信息暗示自己具有特定身份，或与特定机构或个人存在关联。
6. 传播封建迷信，主要表现为：
1)找人算命、测字、占卜、解梦、化解厄运、使用迷信方式治病；
2)求推荐算命看相大师；
3)针对具体风水等问题进行求助或咨询；
4)问自己或他人的八字、六爻、星盘、手相、面相、五行缺失，包括通过占卜方法问婚姻、前程、运势，东西宠物丢了能不能找回、取名改名等；
7. 文章标题党，主要表现为：
1)以各种夸张、猎奇、不合常理的表现手法等行为来诱导用户；
2)内容与标题之间存在严重不实或者原意扭曲；
3)使用夸张标题，内容与标题严重不符的。
8.「饭圈」乱象行为，主要表现为：
1)诱导未成年人应援集资、高额消费、投票打榜
2)粉丝互撕谩骂、拉踩引战、造谣攻击、人肉搜索、侵犯隐私
3)鼓动「饭圈」粉丝攀比炫富、奢靡享乐等行为
4)以号召粉丝、雇用网络水军、「养号」形式刷量控评等行为
5)通过「蹭热点」、制造话题等形式干扰舆论，影响传播秩序
9. 其他危害行为或内容，主要表现为：
1)可能引发未成年人模仿不安全行为和违反社会公德行为、诱导未成年人不良嗜好影响未成年人身心健康的；
2)不当评述自然灾害、重大事故等灾难的；
3)美化、粉饰侵略战争行为的；
4)法律、行政法规禁止，或可能对网络生态造成不良影响的其他内容。
二、违规处罚
本网站通过主动发现和接受用户举报两种方式收集违规行为信息。所有有意的降低内容质量、伤害平台氛围及欺凌未成年人或危害未成年人身心健康的行为都是不能容忍的。
当一个用户发布违规内容时，本网站将依据相关用户违规情节严重程度，对帐号进行禁言 1 天、7 天、15 天直至永久禁言或封停账号的处罚。当涉及欺凌未成年人、危害未成年人身心健康、通过作弊手段注册、使用帐号，或者滥用多个帐号发布违规内容时，本网站将加重处罚。
三、申诉
随着平台管理经验的不断丰富，本网站出于维护本网站氛围和秩序的目的，将不断完善本公约。
如果本网站用户对本网站基于本公约规定做出的处理有异议，可以通过「建议反馈」功能向本网站进行反馈。
(规则的最终解释权归属本网站所有)