業(yè)務(wù)安全發(fā)展洞察報(bào)告

業(yè)務(wù)安全發(fā)展洞察報(bào)告(2021年)版權(quán)聲明云計(jì)算開源產(chǎn)業(yè)聯(lián)盟”。違反上述聲明者，本聯(lián)盟將追究其相關(guān)前言從國(guó)家宏觀層面來(lái)看，數(shù)字經(jīng)濟(jì)已經(jīng)成為我國(guó)經(jīng)濟(jì)發(fā)展的重要戰(zhàn)略支柱。數(shù)字化時(shí)代下，企業(yè)紛紛引入新技術(shù)、新流程來(lái)突破傳統(tǒng)業(yè)務(wù)領(lǐng)域的瓶頸，以迎合當(dāng)前數(shù)字經(jīng)濟(jì)時(shí)代背景下的市場(chǎng)環(huán)境。眾多企業(yè)在遠(yuǎn)程辦公、在線教育、電商、遠(yuǎn)程醫(yī)療等新業(yè)態(tài)產(chǎn)業(yè)不斷發(fā)展，風(fēng)險(xiǎn)。大量欺詐、釣魚、羊毛、作弊、盜用、虛假信息、刷單等等諸多業(yè)務(wù)安全問(wèn)題，已危害到企業(yè)的安全。業(yè)務(wù)的健康穩(wěn)定不僅是企業(yè)業(yè)開始更加關(guān)注業(yè)務(wù)安全，布局內(nèi)容風(fēng)控安全、交易風(fēng)控安全、信貸業(yè)務(wù)交互安全、知識(shí)產(chǎn)權(quán)等方面的業(yè)務(wù)。白皮書從業(yè)務(wù)安全主要應(yīng)用場(chǎng)景的維度對(duì)我國(guó)業(yè)務(wù)安全應(yīng)用發(fā)展進(jìn)行洞察和分析。位中國(guó)信息通信研究院、騰訊云計(jì)算(北京)有限責(zé)任公司、京東集團(tuán)、華為云計(jì)算技術(shù)有限公司、北京數(shù)美時(shí)代科技有限公司、北京百度網(wǎng)訊科技有限公司、網(wǎng)易易盾、同盾科技有限公司、北京嘀嘀無(wú)限科技發(fā)展有限公司、中移(蘇州)軟件技術(shù)有限公司、北京芯盾時(shí)代科技有限公司、深圳永安在線科技有限公司、北京快手科技有限公司、北京知道創(chuàng)宇信息技術(shù)股份有限公司、浙江邦盛科技股份有限公司、北京火山引擎科技有限公司、奇安信科技集團(tuán)股份有限公司李超、余意、陳炳文、蔡超維、王金山、唐昌林、曲曉晴、梁潔全、張佳佳、郭鎧垣、姚凌鵬、李樂樂、林睿、尹承、趙銳、司乃丹、孔梁志勇、王小妹、高巍、劉勝男、馬可、左朦、段鵬飛、黃志、魯珈孫永飛、郭良超、陳成、楊佳學(xué)、落紅衛(wèi)、張永波、毛帥、孔慶鑫、一、國(guó)家高度重視業(yè)務(wù)安全領(lǐng)域發(fā)展，市場(chǎng)監(jiān)管更加清晰化 1(一)國(guó)家政策為企業(yè)數(shù)字化轉(zhuǎn)型創(chuàng)造良好環(huán)境 1(二)政策法規(guī)推動(dòng)業(yè)務(wù)安全領(lǐng)域發(fā)展 2(三)洞察報(bào)告愿景及目標(biāo) 5二、數(shù)字新業(yè)態(tài)不斷發(fā)展，風(fēng)控行業(yè)發(fā)展?jié)摿薮?6(一)數(shù)字化時(shí)代下，業(yè)務(wù)安全事件頻發(fā) 6(二)欺詐行為事件頻發(fā)，智能風(fēng)控行業(yè)發(fā)展?jié)摿薮?6三、業(yè)務(wù)安全架構(gòu)體系提供全流程風(fēng)控，對(duì)業(yè)務(wù)風(fēng)險(xiǎn)進(jìn)行有效識(shí)別及 10 (一)數(shù)字時(shí)代下，數(shù)字內(nèi)容安全的合法和規(guī)范性已成為關(guān)注焦點(diǎn) 14(二)金融機(jī)構(gòu)信貸業(yè)務(wù)智能化程度升高，應(yīng)用場(chǎng)景不斷涌現(xiàn) 23(三)互聯(lián)網(wǎng)營(yíng)銷快速發(fā)展，黑灰產(chǎn)滲透愈演愈烈，威脅巨大 26(四)社會(huì)消費(fèi)方式和交易習(xí)慣轉(zhuǎn)變，交易支付欺詐形式不斷翻新 35(五)釣魚欺詐種類繁多無(wú)處不在，攻擊手段隨著技術(shù)的發(fā)展更新迭代 39(六)防偽溯源已由傳統(tǒng)防偽轉(zhuǎn)向“互聯(lián)網(wǎng)防偽”，防偽行業(yè)面臨新的機(jī)遇和挑戰(zhàn) 44(七)私域運(yùn)營(yíng)成企業(yè)降本增效的必然選擇，安全為重中之重 50(八)業(yè)務(wù)間相互滲透增多，安全問(wèn)題成為企業(yè)關(guān)注的關(guān)鍵要素 53(九)“互聯(lián)網(wǎng)+”下，知識(shí)產(chǎn)權(quán)已成為企業(yè)核心力量，亦成為企業(yè)面臨的重要挑戰(zhàn)和機(jī)遇 56 市場(chǎng)規(guī)模及預(yù)測(cè) 9 場(chǎng)規(guī)模及預(yù)測(cè) 23 表目錄 3 01(一)國(guó)家政策為企業(yè)數(shù)字化轉(zhuǎn)型創(chuàng)造良好環(huán)境近年來(lái)，隨著互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等新一代信息技術(shù)與實(shí)體經(jīng)濟(jì)的加速融合，數(shù)字化轉(zhuǎn)型已經(jīng)成為國(guó)家推動(dòng)經(jīng)濟(jì)社會(huì)發(fā)展的重要戰(zhàn)略手段，亦成為數(shù)字經(jīng)濟(jì)時(shí)代社會(huì)基座的重要組成。2035遠(yuǎn)景目標(biāo)綱要”中提出了“加快數(shù)字化發(fā)展，建設(shè)數(shù)字中國(guó)”。經(jīng)濟(jì)爆發(fā)出了強(qiáng)大的活力。在國(guó)資委發(fā)文的《國(guó)有企業(yè)要做推動(dòng)數(shù)字迫性，并將我國(guó)經(jīng)濟(jì)社會(huì)的中堅(jiān)力量國(guó)有企業(yè)，放置在推動(dòng)數(shù)字化轉(zhuǎn)型的排頭兵角色。隨著數(shù)字經(jīng)濟(jì)發(fā)展的深入，各行業(yè)企業(yè)紛紛從底層的IT基礎(chǔ)設(shè)施數(shù)字化轉(zhuǎn)型入手，構(gòu)建以云計(jì)算技術(shù)為承載，融合大數(shù)據(jù)、人工智能、區(qū)塊鏈、數(shù)字孿生等新一代數(shù)字技術(shù)于一體的云平臺(tái)底座。各企業(yè)紛紛引入新技術(shù)、新流程來(lái)突破傳統(tǒng)業(yè)務(wù)領(lǐng)域的瓶頸，以迎合當(dāng)前數(shù)字經(jīng)濟(jì)時(shí)代背景下的市場(chǎng)環(huán)境。與此同時(shí)，信息泄露、身份偽造、流量欺詐、自動(dòng)化攻擊、病毒入侵、程序漏洞等業(yè)務(wù)安全問(wèn)題已嚴(yán)重2IT公司合作布局業(yè)務(wù)安全方面業(yè)務(wù)。(二)政策法規(guī)推動(dòng)業(yè)務(wù)安全領(lǐng)域發(fā)展業(yè)務(wù)的健康穩(wěn)定不僅是企業(yè)營(yíng)收的重要保障，亦是企業(yè)信譽(yù)以及生存發(fā)展的關(guān)鍵要素。企業(yè)業(yè)務(wù)涉及的賬號(hào)、數(shù)據(jù)、資金、營(yíng)銷、交易、溯源、私域等資源為黑灰產(chǎn)提供了多樣化的變現(xiàn)途徑，這意味著中國(guó)數(shù)字化原生企業(yè)將長(zhǎng)期面臨業(yè)務(wù)安全的嚴(yán)峻挑戰(zhàn)。我國(guó)各級(jí)政府高度重視業(yè)務(wù)安全工作，出臺(tái)眾多業(yè)務(wù)安全方面法規(guī)，有效對(duì)業(yè)務(wù)安全領(lǐng)域的技術(shù)發(fā)展和應(yīng)用創(chuàng)新提供支撐。業(yè)務(wù)安全部分我國(guó)業(yè)務(wù)安全領(lǐng)域發(fā)布的重要政策法規(guī)：017.05能、云計(jì)算等017.06《網(wǎng)絡(luò)安全法》禁止發(fā)布或者傳輸017.07、智能監(jiān)控劃(2019—2025年)》理與動(dòng)機(jī)制021.04綜合運(yùn)用互聯(lián)網(wǎng)大數(shù)務(wù)審批技術(shù)021.06服3據(jù)來(lái)源021.09息內(nèi)理終知(銀發(fā)【2021】259風(fēng)全相關(guān)政策法規(guī)(1)金融科技委員會(huì)2017年5月，中國(guó)人民銀行成立金融科技委員會(huì)，人民銀行表示，要加強(qiáng)金融科技工作的研究規(guī)劃和統(tǒng)籌協(xié)調(diào)，積極利用大數(shù)據(jù)、人工智能、云計(jì)算等技術(shù)豐富金融監(jiān)管手段，提升跨行業(yè)、跨市場(chǎng)交叉性金融風(fēng)險(xiǎn)的甄別、防范和化解能力。(2)《網(wǎng)絡(luò)安全法》強(qiáng)對(duì)其用戶發(fā)布的信息的管理，發(fā)現(xiàn)法律、行政法規(guī)禁止發(fā)布或者傳信息擴(kuò)散，保存有關(guān)記錄，并向有關(guān)主管部門報(bào)告?！?3)《新一代人工智能發(fā)展規(guī)劃》4客服、智能監(jiān)控等技術(shù)和裝備，建立金融風(fēng)險(xiǎn)智能預(yù)警與防控系統(tǒng)。(4)《數(shù)字農(nóng)業(yè)農(nóng)村發(fā)展規(guī)劃(2019—2025年)》2019年12月，農(nóng)業(yè)農(nóng)村部、中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室發(fā)布的《數(shù)字農(nóng)業(yè)農(nóng)村發(fā)展規(guī)劃(2019—2025年)》指出，應(yīng)推進(jìn)農(nóng)產(chǎn)品可溯化，建立追溯管理與風(fēng)險(xiǎn)預(yù)警、應(yīng)急召回聯(lián)動(dòng)機(jī)制。(5)《關(guān)于2021年進(jìn)一步推動(dòng)小微企業(yè)金融服務(wù)高質(zhì)量發(fā)展的通知》發(fā)布的《關(guān)于2021年進(jìn)一步推動(dòng)小微企業(yè)金融服務(wù)高質(zhì)量發(fā)展的通知》指出，銀行業(yè)金融機(jī)構(gòu)要綜合運(yùn)用互聯(lián)網(wǎng)大數(shù)據(jù)等金融科技手段，改進(jìn)業(yè)務(wù)審批技術(shù)和風(fēng)險(xiǎn)管理模型，為小微企業(yè)精準(zhǔn)畫像。(6)《中華人民共和國(guó)數(shù)據(jù)保護(hù)法》2021年6月正式發(fā)布的《中華人民共和國(guó)數(shù)據(jù)保護(hù)法》第四章方說(shuō)明數(shù)據(jù)來(lái)源，審核交易雙方的身份，并留存審核、交易記錄。(7)《關(guān)于進(jìn)一步壓實(shí)網(wǎng)站平臺(tái)信息內(nèi)容管理主體責(zé)任的意見》2021年9月，中央網(wǎng)信辦發(fā)布的《關(guān)于進(jìn)一步壓實(shí)網(wǎng)站平臺(tái)信5息內(nèi)容管理主體責(zé)任的意見》指出，網(wǎng)站平臺(tái)要以弘揚(yáng)社會(huì)主義核心價(jià)值觀為己任，對(duì)信息內(nèi)容呈現(xiàn)結(jié)果負(fù)責(zé)，確保信息內(nèi)容風(fēng)控安全。指導(dǎo)督促網(wǎng)站平臺(tái)補(bǔ)短板、強(qiáng)弱項(xiàng)、提水平，確保網(wǎng)站平臺(tái)始終堅(jiān)持正確的政治方向、輿論導(dǎo)向和價(jià)值取向。(8)《關(guān)于加強(qiáng)支付受理終端及相關(guān)業(yè)務(wù)管理的通知(銀發(fā)【2021】259號(hào))》2022年3月，人行也將會(huì)施行更為嚴(yán)格的《關(guān)于加強(qiáng)支付受理終端及相關(guān)業(yè)務(wù)管理的通知(銀發(fā)【2021】259號(hào))》。對(duì)清算機(jī)構(gòu)、收單機(jī)構(gòu)、支付終端、個(gè)人收款碼提出了明確的定責(zé)。為有效提升支付受理終端及相關(guān)業(yè)務(wù)風(fēng)險(xiǎn)管理水平，有力斬?cái)嗫缇迟€博等犯罪“資(三)洞察報(bào)告愿景及目標(biāo)本報(bào)告旨在通過(guò)對(duì)我國(guó)當(dāng)前業(yè)務(wù)安全的產(chǎn)業(yè)規(guī)模、關(guān)鍵技術(shù)、應(yīng)用場(chǎng)景以及發(fā)展趨勢(shì)進(jìn)行分析和梳理，暴露當(dāng)前欺詐以及其他業(yè)務(wù)風(fēng)險(xiǎn)對(duì)企業(yè)和個(gè)人可能造成的威脅及危害，為行業(yè)輸出共性能力。6(一)數(shù)字化時(shí)代下，業(yè)務(wù)安全事件頻發(fā)線教育、電商、遠(yuǎn)程醫(yī)療等新業(yè)態(tài)產(chǎn)業(yè)不斷發(fā)展，激活了企業(yè)數(shù)字化轉(zhuǎn)型需求的同時(shí)，也帶來(lái)了更多的業(yè)務(wù)層面風(fēng)險(xiǎn)。月，某電商平臺(tái)某官方店鋪，運(yùn)營(yíng)同學(xué)在參與平臺(tái)日?；顒?dòng)的優(yōu)惠設(shè)置操作中出現(xiàn)失誤，導(dǎo)致店鋪所有商品出現(xiàn)超低價(jià)，損失或超千萬(wàn)。(2)2020年3月，有暗網(wǎng)用戶對(duì)某社交平臺(tái)5億用戶手機(jī)號(hào)數(shù)據(jù)以及近2億賬號(hào)基本信息進(jìn)行售賣，售價(jià)僅為1000余美元。由于一個(gè)不安全的數(shù)據(jù)庫(kù)，導(dǎo)致超過(guò)2億的用戶資料泄露在網(wǎng)絡(luò)上。(4)2019年11月，某電商平臺(tái)某旗艦店因標(biāo)錯(cuò)價(jià)格被惡意下單，下單金額超過(guò)700萬(wàn)，最終導(dǎo)致店鋪倒閉。(5)2019年2月，某企業(yè)開展掃碼送紅包活動(dòng),大量未出售的商品紅包被盜刷，盜刷金額累計(jì)超過(guò)30萬(wàn)，涉及銷售營(yíng)業(yè)額超過(guò)千(二)欺詐行為事件頻發(fā)，智能風(fēng)控行業(yè)發(fā)展?jié)摿薮?互聯(lián)網(wǎng)欺詐行為呈高速增長(zhǎng)趨勢(shì)根據(jù)中國(guó)信息通信研究院發(fā)布的《移動(dòng)數(shù)字金融與電子商務(wù)反欺詐藍(lán)皮報(bào)告(2019)》預(yù)測(cè)顯示，從2019年到2022年，互聯(lián)網(wǎng)欺詐行為將繼續(xù)呈現(xiàn)高速增長(zhǎng)趨勢(shì)，表2展示了欺詐造成的總損失預(yù)測(cè)數(shù)年份疑似欺詐者賬號(hào)數(shù)量(萬(wàn))欺詐造成的總損失(億)201938702020515020215940202223007100聯(lián)網(wǎng)欺詐行為總損失預(yù)測(cè)實(shí)際情況下，欺詐賬號(hào)以及欺詐行為還存在大量未被識(shí)別的情況，我國(guó)數(shù)字化發(fā)展進(jìn)程發(fā)展迅速，業(yè)務(wù)以及欺詐也都存在發(fā)展的可能，故實(shí)際中欺詐造成的損失有較大可能與上表相較更高。2.智能風(fēng)控行業(yè)市場(chǎng)規(guī)模發(fā)展?jié)摿薮髶?jù)智研咨詢發(fā)布的《2021-2027年中國(guó)智能風(fēng)控行業(yè)發(fā)展戰(zhàn)略規(guī)劃及投資方向研究報(bào)告》顯示，2015年我國(guó)智能風(fēng)控行業(yè)市場(chǎng)規(guī)模不到20億元，2020年我國(guó)智能風(fēng)控行業(yè)市場(chǎng)規(guī)模已經(jīng)超過(guò)70億元，2021年智能風(fēng)控市場(chǎng)規(guī)模預(yù)計(jì)超過(guò)110億元，2027年智能風(fēng)控市場(chǎng)規(guī)模預(yù)計(jì)超過(guò)300億元，行業(yè)發(fā)展?jié)摿褪袌?chǎng)規(guī)模巨大。80191925.630.232.8 2015年，信貸領(lǐng)域市場(chǎng)規(guī)模8億元，反欺詐領(lǐng)域市場(chǎng)規(guī)模7億億元；2021年，信貸領(lǐng)域市場(chǎng)規(guī)模預(yù)計(jì)16.4億元，反欺詐領(lǐng)域市場(chǎng)市場(chǎng)規(guī)模129.8億元2021年)90.4111.995.216.457.968.3 .4111.995.216.457.968.3 41.881.2信貸領(lǐng)域反欺詐領(lǐng)域其他領(lǐng)域安全架構(gòu)體系包含風(fēng)控系統(tǒng)以及業(yè)務(wù)風(fēng)險(xiǎn)運(yùn)營(yíng)系統(tǒng)。業(yè)務(wù)場(chǎng)景采集到的業(yè)務(wù)數(shù)據(jù)是整個(gè)風(fēng)控系統(tǒng)的主要數(shù)據(jù)源，業(yè)務(wù)數(shù)據(jù)經(jīng)過(guò)風(fēng)控系統(tǒng)之后產(chǎn)生量化的風(fēng)險(xiǎn)結(jié)果，風(fēng)險(xiǎn)結(jié)果傳輸給風(fēng)險(xiǎn)運(yùn)營(yíng)系統(tǒng)進(jìn)行風(fēng)險(xiǎn)處置。業(yè)務(wù)安全體系的流程如下：(1)業(yè)務(wù)場(chǎng)景通過(guò)數(shù)據(jù)埋點(diǎn)等方式采集業(yè)務(wù)數(shù)據(jù)，并輸入至風(fēng)(2)畫像層接收到業(yè)務(wù)數(shù)據(jù)之后，關(guān)聯(lián)產(chǎn)生出不同維度的畫像特征，并將業(yè)務(wù)數(shù)據(jù)和畫像數(shù)據(jù)一起輸入到算法層；(3)算法層執(zhí)行用戶判斷、環(huán)境判斷、業(yè)務(wù)邏輯判斷等模塊，并將判斷結(jié)果輸入至風(fēng)險(xiǎn)量化模型得到風(fēng)險(xiǎn)評(píng)估結(jié)果，同時(shí)將風(fēng)險(xiǎn)評(píng)估結(jié)果傳輸至風(fēng)險(xiǎn)運(yùn)營(yíng)系統(tǒng)；(4)業(yè)務(wù)風(fēng)險(xiǎn)運(yùn)營(yíng)系統(tǒng)針對(duì)已識(shí)別的業(yè)務(wù)風(fēng)險(xiǎn)進(jìn)行后續(xù)的運(yùn)營(yíng)操作，如風(fēng)險(xiǎn)策略、案件審核(主要是交易欺詐和反洗錢場(chǎng)景)、風(fēng)險(xiǎn)處置、敏捷分析、監(jiān)控告警、安全審計(jì)等。業(yè)務(wù)安全架構(gòu)體系對(duì)業(yè)務(wù)數(shù)據(jù)從生產(chǎn)、加工直至后期處置的全生合十余家廠商共同編寫了《業(yè)務(wù)安全能力要求系列標(biāo)準(zhǔn)》，對(duì)業(yè)務(wù)安全架構(gòu)體系進(jìn)行了詳細(xì)的解讀，詳情參見系列標(biāo)準(zhǔn)。業(yè)內(nèi)常見的業(yè)務(wù)場(chǎng)景的范圍、產(chǎn)業(yè)規(guī)模、發(fā)展趨勢(shì)、風(fēng)險(xiǎn)分析、技術(shù)解決方案、應(yīng)用場(chǎng)景以及價(jià)值意義等部分進(jìn)行梳理與總結(jié)。梳理的業(yè)務(wù)場(chǎng)景從業(yè)務(wù)反欺詐、防偽溯源以及私域安全三個(gè)業(yè)務(wù)類場(chǎng)景和業(yè)務(wù)交互、知識(shí)產(chǎn)權(quán)兩個(gè)支撐交互類場(chǎng)景展開，業(yè)務(wù)反欺詐場(chǎng)景具體又從內(nèi)容、信貸、營(yíng)銷、交易、釣魚五個(gè)反欺詐場(chǎng)景分別進(jìn)行展開梳理。下表為對(duì)業(yè)務(wù)反欺詐、防偽溯源、私域安全、業(yè)務(wù)交互、知識(shí)產(chǎn)權(quán)幾個(gè)場(chǎng)景的產(chǎn)業(yè)背景、風(fēng)險(xiǎn)挑戰(zhàn)、技術(shù)解決方案、應(yīng)用場(chǎng)景的匯總梳理與總結(jié)。務(wù)安全場(chǎng)景匯總分析下表為對(duì)業(yè)務(wù)反欺詐的內(nèi)容、信貸、營(yíng)銷、交易、釣魚五個(gè)細(xì)分場(chǎng)景的產(chǎn)業(yè)背景、風(fēng)險(xiǎn)挑戰(zhàn)、技術(shù)解決方案、應(yīng)用場(chǎng)景的匯總梳理與詐細(xì)分場(chǎng)景匯總分析(一)數(shù)字時(shí)代下，數(shù)字內(nèi)容安全的合法和規(guī)范性已相關(guān)配套文件，推進(jìn)內(nèi)容安全法制化內(nèi)容風(fēng)控安全可分為狹義與廣義兩個(gè)層次。狹義的內(nèi)容風(fēng)控安全側(cè)重于預(yù)防和控制非法有害信息傳播，采用文字識(shí)別、語(yǔ)音識(shí)別、語(yǔ)義識(shí)別、圖像識(shí)別、文本分類等專業(yè)AI技術(shù)手段，在業(yè)務(wù)中對(duì)有害信息及時(shí)進(jìn)行阻斷，保障業(yè)務(wù)的合規(guī)經(jīng)營(yíng)。具體而言，互聯(lián)網(wǎng)業(yè)務(wù)平直播、彈幕等多個(gè)場(chǎng)景下的文本、圖像、語(yǔ)音、視頻等UGC(User-generatedContent)和PGC(Professional-generatedContent)的內(nèi)容，其中存在著各類合規(guī)風(fēng)險(xiǎn)，必須適應(yīng)國(guó)家對(duì)于黃、賭、毒及反動(dòng)言論容風(fēng)控安全主要應(yīng)保證內(nèi)容的隱私性、完整性和真實(shí)性。反爬蟲與信息系統(tǒng)保護(hù)也是內(nèi)容風(fēng)控安全方面的一個(gè)重要部分，在對(duì)內(nèi)容進(jìn)行審核、監(jiān)控的同時(shí)，兼顧預(yù)防違規(guī)內(nèi)容與防止外部入侵。1.1互聯(lián)網(wǎng)時(shí)代海量數(shù)據(jù)的積累給內(nèi)容合規(guī)帶來(lái)巨大挑戰(zhàn)隨著信息化的發(fā)展，中國(guó)互聯(lián)網(wǎng)已進(jìn)入嶄新的發(fā)展階段，完善的網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、豐富的應(yīng)用創(chuàng)新、多元化的商業(yè)模式等均為中國(guó)次《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》海量的大數(shù)據(jù)積累，極大地豐富了人們的精神和物質(zhì)生活，但互聯(lián)網(wǎng)內(nèi)容風(fēng)險(xiǎn)和隱患越來(lái)越突出，網(wǎng)絡(luò)內(nèi)容具有即時(shí)性、海量性和多態(tài)性等特點(diǎn)，審核標(biāo)準(zhǔn)在各個(gè)場(chǎng)景中也存在差異化、動(dòng)態(tài)化，內(nèi)容合規(guī)治理面臨巨大的挑戰(zhàn)。1.2監(jiān)管部門增強(qiáng)監(jiān)管力度，針對(duì)內(nèi)容風(fēng)控安全發(fā)布多項(xiàng)政策我國(guó)監(jiān)管部門增強(qiáng)頂層設(shè)計(jì)，發(fā)布專項(xiàng)行動(dòng)及法規(guī)動(dòng)態(tài)：家網(wǎng)信辦開展“清朗”、“凈網(wǎng)”系列專項(xiàng)行動(dòng)；b)各地“掃黃打非”部門深入開展“護(hù)苗2021”專項(xiàng)行動(dòng)。積極開沉c)國(guó)家互聯(lián)網(wǎng)信息辦公室、全國(guó)“掃黃打非”工作小組辦公室、工業(yè)和信息化部、公安部、文化和旅游部、國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家廣播電視總局等七部委2021年2月9日聯(lián)合發(fā)布《關(guān)于加強(qiáng)網(wǎng)絡(luò)直播規(guī)范管理工作的指導(dǎo)意見》全國(guó)各級(jí)網(wǎng)絡(luò)舉報(bào)部門受理內(nèi)容相關(guān)舉報(bào)案件情況持續(xù)增多。監(jiān)管部門為了約束內(nèi)容亂象，規(guī)范內(nèi)容平臺(tái)運(yùn)營(yíng)，也在不斷完善相關(guān)的+起，整頓約談違法違規(guī)網(wǎng)絡(luò)運(yùn)營(yíng)者500+次，關(guān)?；蛳录芤苿?dòng)互聯(lián)網(wǎng)應(yīng)用1000+款。萬(wàn)件，同比下降15.8%。2.內(nèi)容風(fēng)控安全面臨內(nèi)外部以及監(jiān)管的多重挑戰(zhàn)內(nèi)容風(fēng)控安全面臨內(nèi)部、外部以及監(jiān)管的多重挑戰(zhàn)。內(nèi)部挑戰(zhàn)具體包括：一是在業(yè)務(wù)系統(tǒng)的迭代上，很難全面而清晰地考慮內(nèi)容風(fēng)險(xiǎn)。風(fēng)險(xiǎn)點(diǎn)的持續(xù)監(jiān)測(cè)、垃圾內(nèi)容形式的千變?nèi)f化、審核標(biāo)準(zhǔn)的不斷調(diào)整，都要做到事先預(yù)估和全面整理，很可能成為業(yè)務(wù)發(fā)展的阻礙因素。二是資源投入及回報(bào)不對(duì)等。海量?jī)?nèi)容的人工審核成本較高，短期內(nèi)只能看到成本投入，不能看到明顯的收益和效果，故前期請(qǐng)求資源可能得不到管理層的有效支持。三是內(nèi)容風(fēng)控安全與業(yè)務(wù)目標(biāo)不一致。產(chǎn)品和業(yè)務(wù)的目標(biāo)是快速提升經(jīng)營(yíng)的數(shù)據(jù)指標(biāo)，然而，內(nèi)容風(fēng)控安全的介入則會(huì)在一定程度上減緩業(yè)務(wù)達(dá)到指標(biāo)的速度，所以找到內(nèi)容風(fēng)控安全與業(yè)務(wù)目標(biāo)的平衡點(diǎn)，亦是需要長(zhǎng)期探索的問(wèn)。外部挑戰(zhàn)具體包括：一是黑灰產(chǎn)通過(guò)廣告內(nèi)容進(jìn)行導(dǎo)流。黑產(chǎn)會(huì)發(fā)布違規(guī)廣告，通過(guò)廣告進(jìn)行導(dǎo)流變現(xiàn)，進(jìn)而進(jìn)行推廣、宣傳、廣告言多、文字多?；ヂ?lián)網(wǎng)時(shí)代，越來(lái)越多的民族語(yǔ)言、文字以及風(fēng)土人情展現(xiàn)在網(wǎng)絡(luò)世界中。黑灰產(chǎn)可通過(guò)諧音、形近、表情、特殊符號(hào)、偏僻字、偏旁部首等特殊形式進(jìn)行干擾，增大內(nèi)容平臺(tái)對(duì)民族語(yǔ)言的識(shí)別難度。三是內(nèi)容存在眾多的變種形態(tài)。例如圖片帶文字的干擾、圖形符號(hào)的組合、文字穿插的干擾以及分段式的廣告。監(jiān)管挑戰(zhàn)具體包括：一是內(nèi)容合規(guī)有著嚴(yán)格的監(jiān)管要求。涉政、違禁、暴恐、色情等文字、圖片、視頻、音頻、網(wǎng)頁(yè)均為違禁內(nèi)容。若內(nèi)容平臺(tái)審核過(guò)濾出現(xiàn)問(wèn)題，將直接導(dǎo)致平臺(tái)面臨約談、整改、罰款、下架乃至關(guān)停等監(jiān)管風(fēng)險(xiǎn)。涉政類包括涉及國(guó)家領(lǐng)導(dǎo)人、負(fù)面人物、負(fù)面事件等內(nèi)容；違禁類包括涉及違禁品、違法行為等內(nèi)容；暴恐類包括涉及暴力、恐怖襲擊等內(nèi)容；色情類包括涉及色情、辱罵等內(nèi)容。二是對(duì)未成年人的保護(hù)也是內(nèi)容風(fēng)控安全當(dāng)前主要的關(guān)注點(diǎn)。據(jù)共青團(tuán)中央維護(hù)青少年權(quán)益部、中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)發(fā)布的《2020年全國(guó)未成年人互聯(lián)網(wǎng)使用情況研究報(bào)告》，2020年我國(guó)未成年網(wǎng)民規(guī)模達(dá)到1.83億，未成年人的互聯(lián)網(wǎng)普及率達(dá)到94.9%。未成年人游戲用戶規(guī)模超過(guò)1.1億人，62.5%的未成年網(wǎng)民經(jīng)常上網(wǎng)玩游戲，13.2%的未成年游戲用戶在工作日平均每天玩手機(jī)游戲超過(guò)2小時(shí)。未成年人接觸互聯(lián)網(wǎng)的低齡化趨勢(shì)也越來(lái)越明顯，網(wǎng)絡(luò)游戲?qū)ξ闯赡暧脩艨赡茉斐傻某撩?、不良?nèi)容侵蝕、過(guò)度消費(fèi)等負(fù)面影響持續(xù)存在。雖然立法一直在完善，但未成年人網(wǎng)絡(luò)沉迷依舊存在，難以根治。目前短視頻、圖片等內(nèi)容成為多媒體審核的主要內(nèi)容?；诤Ａ繕?biāo)注數(shù)據(jù)、深度學(xué)習(xí)算法、網(wǎng)頁(yè)抓取、自然語(yǔ)言處理能力等新技術(shù)，可從多維度精準(zhǔn)識(shí)別多媒體內(nèi)容中的違禁內(nèi)容，如色情、暴恐等。內(nèi)容風(fēng)控技術(shù)主要對(duì)包含色情、涉政、暴恐、廣告、垃圾信息的文本、圖片、視頻、語(yǔ)音進(jìn)行檢測(cè)和識(shí)別，通過(guò)系統(tǒng)化的方式提供審核、打標(biāo)、自定義配置等能力。除構(gòu)建復(fù)雜的模型體系進(jìn)行內(nèi)容識(shí)別之外，內(nèi)容識(shí)別系統(tǒng)還應(yīng)將且會(huì)運(yùn)用大批量的賬號(hào)密集發(fā)布，呈現(xiàn)出與一般用戶不同的行為特征。違規(guī)內(nèi)容的產(chǎn)生?；谛袨樘卣鞯膬?nèi)容風(fēng)控安全挖掘機(jī)制將業(yè)務(wù)風(fēng)險(xiǎn)前置，逐漸成內(nèi)容發(fā)出者的用戶往往被忽略。在專業(yè)團(tuán)伙作案的當(dāng)下，只有把風(fēng)險(xiǎn)安全挖掘機(jī)制利用大數(shù)據(jù)模型對(duì)用戶進(jìn)行風(fēng)險(xiǎn)評(píng)分，針對(duì)黑灰產(chǎn)作案的群體性特征，融合全場(chǎng)景行為序列、IM內(nèi)容、互動(dòng)關(guān)系、設(shè)備/手機(jī)號(hào)關(guān)聯(lián)等多模態(tài)大數(shù)據(jù)構(gòu)建用戶風(fēng)險(xiǎn)關(guān)系網(wǎng)，運(yùn)用深度學(xué)習(xí)技術(shù)預(yù)測(cè)新注冊(cè)賬號(hào)與已確認(rèn)黑產(chǎn)團(tuán)伙之間的關(guān)系緊密度，將業(yè)務(wù)風(fēng)險(xiǎn)前置，對(duì)高關(guān)聯(lián)的用戶賦予相近的風(fēng)險(xiǎn)概率值，在發(fā)生風(fēng)險(xiǎn)前對(duì)違規(guī)內(nèi)容和賬號(hào)進(jìn)行處理。控安全已廣泛應(yīng)用于各個(gè)行業(yè)，如社區(qū)論壇、電商網(wǎng)站、社交平臺(tái)、媒體平臺(tái)等需要對(duì)網(wǎng)站或者App內(nèi)容進(jìn)行安全管控的平臺(tái)。平臺(tái)內(nèi)容量大，包括用戶資料、私信聊天、商品資料、發(fā)帖廣告、灌水、謾罵等違規(guī)信息較多，人工審核效率低，成本高，通過(guò)結(jié)合內(nèi)容風(fēng)控安全的機(jī)審能力，可快速提高審核效率。內(nèi)容風(fēng)控安全應(yīng)用場(chǎng)景繁多且復(fù)雜，以下對(duì)幾個(gè)重點(diǎn)應(yīng)用場(chǎng)景進(jìn)用戶內(nèi)容較多的各類網(wǎng)站，包括發(fā)帖、回帖、站內(nèi)信等場(chǎng)景，實(shí)時(shí)檢測(cè)文本中的涉黃、廣告、灌水、謾罵等垃圾文本。二是電商網(wǎng)站，電商平臺(tái)的內(nèi)容審核，包括對(duì)會(huì)員、商品、商鋪、互動(dòng)、推廣、評(píng)論等內(nèi)容進(jìn)行違規(guī)識(shí)別，規(guī)避涉政、涉黃、暴恐、違禁等多場(chǎng)景審核。大部分電商平臺(tái)商品審核量級(jí)較大，自動(dòng)化精準(zhǔn)審核可以提高人工審核容風(fēng)控需對(duì)用戶的昵稱、頭像、簽名、群發(fā)消息等藏匿的垃圾內(nèi)容進(jìn)娛樂平臺(tái)，通過(guò)對(duì)多媒體、游戲場(chǎng)景中，視頻、直播的畫面、彈幕、留言、私信等內(nèi)容進(jìn)行安全審核，結(jié)合內(nèi)容加行為的模式綜合判斷，有效阻止欺詐、詐騙、惡意引流、惡意引導(dǎo)消費(fèi)等危害平臺(tái)生命線行為，規(guī)避平臺(tái)運(yùn)營(yíng)風(fēng)險(xiǎn)。五是在線教育，通過(guò)對(duì)教育業(yè)務(wù)線上課程音音頻、視頻流等多種形式的多元內(nèi)容平臺(tái)，審核體系比其他平臺(tái)更復(fù)雜，審核難度更大。帶貨直播間的觀眾實(shí)時(shí)發(fā)出彈幕、評(píng)論質(zhì)量良莠頭像、簽名，以及商家展示出的商品描述、商品圖片，都存在潛在的內(nèi)容違規(guī)風(fēng)險(xiǎn)。視頻流實(shí)時(shí)性和內(nèi)容形式多樣性的特點(diǎn)，需平臺(tái)付出巨大的人力成本進(jìn)行審核，導(dǎo)致效率低下。如何在線實(shí)時(shí)識(shí)別海量視臨的未成年人痛點(diǎn)，解決方案應(yīng)具備成熟的監(jiān)管標(biāo)簽體系，結(jié)合行業(yè)容中精準(zhǔn)捕捉未成年人特征，判斷賬號(hào)使用者是否為未成年人，提升游戲防沉迷系統(tǒng)效能，有針對(duì)性地對(duì)未成年人進(jìn)行篩選并進(jìn)行相應(yīng)的惡意廣告導(dǎo)流信息更是有可能將未成年人引向詐騙、色情、博彩。內(nèi)容識(shí)別解決方案需對(duì)游戲平臺(tái)中的色情、血腥、違禁、暴恐、歷史虛無(wú)主義、廣告導(dǎo)流等內(nèi)容風(fēng)險(xiǎn)進(jìn)行識(shí)別，為未成年人打造健康、綠色的游戲環(huán)境。5.內(nèi)容風(fēng)控安全對(duì)企業(yè)以及網(wǎng)絡(luò)空間建設(shè)都具有重要對(duì)于企業(yè)自身來(lái)說(shuō)，內(nèi)容風(fēng)控安全具備以下幾點(diǎn)重要意義；一是規(guī)避平臺(tái)運(yùn)營(yíng)風(fēng)險(xiǎn)：多數(shù)平臺(tái)用戶每日發(fā)布的內(nèi)容達(dá)數(shù)萬(wàn)條，在日益監(jiān)管合規(guī)，確保合法運(yùn)營(yíng)，實(shí)現(xiàn)有效投入。二是提高內(nèi)容審核效率：傳統(tǒng)人審，審核量有限且審核不及時(shí)。智能審核可以達(dá)到日均審核文本圖片數(shù)達(dá)百萬(wàn)條，接入內(nèi)容風(fēng)控安全可以大幅提高內(nèi)容審核效率。大量的人力資源審核內(nèi)容，成本很高。機(jī)審可以在接入內(nèi)容風(fēng)控安全時(shí)過(guò)濾掉絕大多數(shù)的正常內(nèi)容，人工只需審核少量?jī)?nèi)容，大幅降低成本，幫助企業(yè)在內(nèi)容風(fēng)控安全和業(yè)務(wù)運(yùn)營(yíng)目標(biāo)中找到平衡點(diǎn)，助力業(yè)務(wù)安全、穩(wěn)定、快速發(fā)展。內(nèi)容風(fēng)控安全對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)空間的安全建設(shè)同時(shí)具備重要的意逐漸建立起一套由完善的法律法規(guī)、監(jiān)管體系和先進(jìn)技術(shù)手段構(gòu)成的互聯(lián)網(wǎng)網(wǎng)絡(luò)空間是億萬(wàn)民眾共同的精神家園。但由于網(wǎng)絡(luò)空間存在隱匿性強(qiáng)、傳播速度快、發(fā)現(xiàn)難度大等特點(diǎn)，對(duì)網(wǎng)絡(luò)空間治理要始終常平臺(tái)以及廣大網(wǎng)民共同努力，自覺肩負(fù)起社會(huì)責(zé)任與法律義務(wù)，主動(dòng)與網(wǎng)絡(luò)亂象作斗爭(zhēng)，特別是針對(duì)背后推手、網(wǎng)絡(luò)黑產(chǎn)等要全民出擊，不能讓其肆無(wú)忌憚侵蝕人們的獲得感、危害青少年的健康成長(zhǎng)、損害網(wǎng)民的切身利益。(二)金融機(jī)構(gòu)信貸業(yè)務(wù)智能化程度升高，應(yīng)用場(chǎng)景1.我國(guó)信貸風(fēng)控領(lǐng)域產(chǎn)業(yè)規(guī)模持續(xù)高速發(fā)展互聯(lián)網(wǎng)時(shí)代下，傳統(tǒng)金融機(jī)構(gòu)與互聯(lián)網(wǎng)企業(yè)利用互聯(lián)網(wǎng)技術(shù)和信息通信技術(shù)實(shí)現(xiàn)資金融通、支付、投資等新型金融業(yè)務(wù)模式。此種業(yè)務(wù)模式的轉(zhuǎn)換也對(duì)金融機(jī)構(gòu)傳統(tǒng)的以專家規(guī)則為基礎(chǔ)的風(fēng)控系統(tǒng)帶段，以數(shù)據(jù)驅(qū)動(dòng)達(dá)到風(fēng)險(xiǎn)管理的智能風(fēng)控系統(tǒng)成長(zhǎng)為金融機(jī)構(gòu)的重要。據(jù)智研咨詢報(bào)告顯示，2015年我國(guó)智能風(fēng)控行業(yè)信貸領(lǐng)域年智能風(fēng)控市場(chǎng)規(guī)模預(yù)計(jì)超過(guò)140億元。 8.611.513.514.20 近年來(lái)信貸風(fēng)險(xiǎn)的凸顯，催生了反欺詐風(fēng)控需求，進(jìn)一步驅(qū)動(dòng)了智能風(fēng)控市場(chǎng)的增長(zhǎng)。商業(yè)銀行不良貸款率持續(xù)上升對(duì)中國(guó)信貸抵補(bǔ)能力提出考驗(yàn)，信貸產(chǎn)業(yè)持續(xù)推動(dòng)建立線上風(fēng)控平臺(tái)，利用智能風(fēng)控系統(tǒng)提升對(duì)風(fēng)險(xiǎn)的控制能力。信貸領(lǐng)域欺詐風(fēng)險(xiǎn)對(duì)金融機(jī)構(gòu)造成巨大損失，主要包含以下幾種：一是虛假信息欺詐，申請(qǐng)人通過(guò)虛假的信息騙取金融機(jī)構(gòu)貸款的行為，虛假信息是信貸欺詐里占比最高的欺詐形式，具體又分成虛假工作信息、虛假聯(lián)系人信息以及虛假資產(chǎn)信息；二是冒充他人申請(qǐng)，申請(qǐng)人不知情的情況下，申請(qǐng)人通過(guò)詐騙、返利、承諾無(wú)需還款或者部分還款等方式誘導(dǎo)其他用戶進(jìn)行貸款申請(qǐng)；三是團(tuán)伙騙貸，欺詐分子有組織、有計(jì)劃的對(duì)一家或多家金融機(jī)構(gòu)實(shí)行貸款詐騙；四是惡意套現(xiàn)，申請(qǐng)人明知套取現(xiàn)金后無(wú)法還款但仍實(shí)施套現(xiàn)3.信貸風(fēng)控應(yīng)用場(chǎng)景不斷涌現(xiàn)金融機(jī)構(gòu)面臨的信貸風(fēng)險(xiǎn)逐漸多樣化、復(fù)雜化，信貸風(fēng)控應(yīng)用場(chǎng)景亦逐漸豐富，已應(yīng)用于各金融機(jī)構(gòu)的各個(gè)環(huán)節(jié)。具體包括：一是智能營(yíng)銷環(huán)節(jié)，金融機(jī)構(gòu)可對(duì)自身的獲客流量進(jìn)行風(fēng)險(xiǎn)分層，根據(jù)不同產(chǎn)品的風(fēng)險(xiǎn)偏好進(jìn)行流量分發(fā)；二是產(chǎn)品準(zhǔn)入環(huán)節(jié)，客戶導(dǎo)入具體產(chǎn)品之后，對(duì)客戶風(fēng)險(xiǎn)維度進(jìn)行判斷，是否符合產(chǎn)品準(zhǔn)入條件，如黑中介、仿冒身份、惡意擼貸、特定風(fēng)險(xiǎn)人群等；三是額度審批環(huán)節(jié)，利用風(fēng)控體系的貸前風(fēng)控評(píng)分以及其他評(píng)估方式綜合判斷信貸額度；四是貸中風(fēng)險(xiǎn)掃描環(huán)節(jié)，定期將存量客群做全面風(fēng)險(xiǎn)排查，針對(duì)貸中高風(fēng)險(xiǎn)用戶結(jié)合金融機(jī)構(gòu)自身數(shù)據(jù)做驗(yàn)證核實(shí)，對(duì)異常貸中用戶采取主動(dòng)風(fēng)控措施如降低額度等。金融機(jī)構(gòu)打造全面的風(fēng)控系統(tǒng)基于云計(jì)算、大數(shù)據(jù)等新技術(shù)的信貸風(fēng)控系統(tǒng)，為金融機(jī)構(gòu)帶來(lái)了深刻的變革。隨著互聯(lián)網(wǎng)金融的發(fā)展，金融服務(wù)能觸達(dá)到的用戶越來(lái)越廣，互聯(lián)網(wǎng)金融服務(wù)的客群整體呈現(xiàn)下沉的趨勢(shì)，而這部分新增的下沉客群往往資質(zhì)比較低。傳統(tǒng)的基于央行征信報(bào)告和專家規(guī)則的風(fēng)險(xiǎn)系統(tǒng)面對(duì)這部分下沉客群無(wú)法有效判斷風(fēng)險(xiǎn)，導(dǎo)致部分金融機(jī)構(gòu)開展互聯(lián)網(wǎng)金融服務(wù)時(shí)面臨巨大的業(yè)務(wù)風(fēng)險(xiǎn)。信貸風(fēng)控系統(tǒng)綜合利用各種維度的大數(shù)據(jù)，如運(yùn)營(yíng)商信息、異常支付信息、司法信息、非法交易信息、網(wǎng)絡(luò)黑灰產(chǎn)信息等，在高覆蓋率的情況下對(duì)用戶的風(fēng)險(xiǎn)維度進(jìn)行全方面的描述，繼而結(jié)合機(jī)器學(xué)習(xí)、深度學(xué)習(xí)、遷移學(xué)習(xí)、聯(lián)邦學(xué)習(xí)、圖模型學(xué)習(xí)等先進(jìn)的技術(shù)能力，綜合判斷用戶信貸的欺詐風(fēng)險(xiǎn)、逾期風(fēng)險(xiǎn)，助力金融機(jī)構(gòu)打造全面的風(fēng)控體系，幫助金融機(jī)構(gòu)融入到互聯(lián)網(wǎng)金融的發(fā)展浪潮中。產(chǎn)業(yè)鏈發(fā)展日趨成熟網(wǎng)絡(luò)零售市場(chǎng)發(fā)展穩(wěn)步增高。近些年隨著新冠疫情的爆發(fā)，越來(lái)越多的消費(fèi)者對(duì)網(wǎng)絡(luò)購(gòu)物越來(lái)越習(xí)慣，從而促使越來(lái)越多的企業(yè)由傳統(tǒng)營(yíng)銷模式全面轉(zhuǎn)向互聯(lián)網(wǎng)營(yíng)銷模式。按照商務(wù)部《2020年網(wǎng)絡(luò)零售市場(chǎng)發(fā)展報(bào)告》預(yù)測(cè)，“2021年，網(wǎng)絡(luò)零售市場(chǎng)有望保持穩(wěn)中有進(jìn)發(fā)展態(tài)勢(shì)，市場(chǎng)規(guī)模有望超過(guò)13萬(wàn)億元，保持10%左右的增速”。網(wǎng)絡(luò)黑灰產(chǎn)群體隨同互聯(lián)網(wǎng)的進(jìn)程一路發(fā)展，至今已經(jīng)形成規(guī)模化集團(tuán)化的運(yùn)作模式，所運(yùn)用的攻擊手段也具有高迭代速度和強(qiáng)可復(fù)業(yè)務(wù)的創(chuàng)新，希望能夠獲得更大的利益。然而，隨著互聯(lián)網(wǎng)用戶紅利增長(zhǎng)趨緩，用戶獲客成本屢創(chuàng)新高，平臺(tái)方花費(fèi)大量營(yíng)銷資源在客戶獲取等環(huán)節(jié)；黑灰產(chǎn)利用各種欺詐手段對(duì)平臺(tái)上的營(yíng)銷活動(dòng)進(jìn)行套利變現(xiàn)，從而導(dǎo)致營(yíng)銷活動(dòng)不能達(dá)到預(yù)期的活動(dòng)效果，且造成正常用戶不能享受應(yīng)有的權(quán)益和良好的活動(dòng)體驗(yàn)。黑灰產(chǎn)從業(yè)者具備較強(qiáng)的組織性、傳播性和信息感知度。黑灰產(chǎn)濫用平臺(tái)的各種營(yíng)銷活動(dòng)機(jī)制，如新人獎(jiǎng)勵(lì)、用戶裂變拉新獎(jiǎng)勵(lì)、簽然后將現(xiàn)金聚集到統(tǒng)一賬號(hào)，或?qū)⒓t包、優(yōu)惠券、電子券等以不同方式進(jìn)行變現(xiàn)獲利。隨著各平臺(tái)風(fēng)險(xiǎn)監(jiān)控力度的加強(qiáng)，黑灰產(chǎn)也在逐步業(yè)識(shí)別欺詐分子帶來(lái)了一定困擾。黑灰產(chǎn)從業(yè)者從游走在法律監(jiān)管的邊緣地帶，逐漸形成一條分工明確、合作緊密的黑灰產(chǎn)業(yè)鏈條，形成了圍繞賬號(hào)的上下游產(chǎn)業(yè)鏈。按照供給結(jié)構(gòu)劃分，可以分為上中下游，分別對(duì)應(yīng)的是資源層、服務(wù)層、變現(xiàn)層。累，同時(shí)，黑灰產(chǎn)從暗網(wǎng)、QQ群等渠道不斷獲取最新的營(yíng)銷活動(dòng)、企業(yè)漏洞等信息，發(fā)現(xiàn)可薅羊毛的活動(dòng)之后，即在內(nèi)部核心群中傳播。黑灰產(chǎn)從法套利做好前期資源準(zhǔn)備。中游服務(wù)層階段，黑灰產(chǎn)并不做實(shí)際的攻擊，依據(jù)資源層提供的基礎(chǔ)資源，在營(yíng)銷活動(dòng)前進(jìn)行批量的賬號(hào)注冊(cè)、養(yǎng)號(hào)，或者直接盜號(hào)、再洗號(hào)等活動(dòng)。中游會(huì)進(jìn)行大量的賬號(hào)生產(chǎn)與分銷，積累大量的賬號(hào)信息，并提供給變現(xiàn)層。下游變現(xiàn)層階段，黑灰產(chǎn)會(huì)實(shí)際攻擊各大企業(yè)，通過(guò)賬號(hào)買賣、黃牛倒賣、提現(xiàn)等最終完號(hào)洗號(hào)、網(wǎng)絡(luò)詐騙等。此時(shí)，企業(yè)會(huì)感知到異常，便開始加強(qiáng)風(fēng)控策略，黑灰產(chǎn)攻擊成功率隨之降低，發(fā)現(xiàn)成功率降低的黑產(chǎn)，也會(huì)再次研究業(yè)陷入了攻防拉鋸戰(zhàn)。節(jié)黑灰產(chǎn)不僅給企業(yè)帶來(lái)資產(chǎn)損失和虛假用戶的風(fēng)險(xiǎn)，還破壞用戶活動(dòng)的公平性。企業(yè)在拉新、促活過(guò)程中，衍生出層出不窮的營(yíng)銷手段。如在拉新中，邀請(qǐng)有獎(jiǎng)、注冊(cè)有獎(jiǎng)、砍價(jià)拼團(tuán)；在促活中，簽到獎(jiǎng)勵(lì)、優(yōu)惠券、積分、秒殺、搶購(gòu)等?；顒?dòng)玩法越多，代表出現(xiàn)漏洞的可能性越大。隨著企業(yè)運(yùn)營(yíng)不斷深入，營(yíng)銷活動(dòng)的投入也不斷加大，更吸引了大量黑灰產(chǎn)投入到非法套利中。營(yíng)銷風(fēng)險(xiǎn)已滲透至PC端、移動(dòng)端營(yíng)銷活動(dòng)的各個(gè)環(huán)節(jié)，具體包通過(guò)情報(bào)網(wǎng)等渠道提前獲取企業(yè)促銷活動(dòng)消息，通過(guò)大批量賬號(hào)注冊(cè)、自動(dòng)登錄搶購(gòu)秒殺商品，再通過(guò)黃牛倒賣進(jìn)行變現(xiàn)和套利，其他營(yíng)銷活動(dòng)作弊還有滿贈(zèng)活動(dòng)作弊、現(xiàn)金紅包獎(jiǎng)勵(lì)作弊、優(yōu)惠券促銷作弊等。二是虛假用戶裂變，針對(duì)拉新用戶獲取現(xiàn)金紅包的活動(dòng)，黑產(chǎn)通過(guò)一系列手段，生成大批量賬號(hào)，根據(jù)商家的需求來(lái)完成任務(wù)，領(lǐng)取批量現(xiàn)金紅包。針對(duì)砍價(jià)送紅包活動(dòng)，黑產(chǎn)會(huì)購(gòu)買小號(hào)或者積分墻、砍價(jià)的號(hào)免費(fèi)獲取砍價(jià)商品，助力砍價(jià)的號(hào)領(lǐng)取現(xiàn)金券獎(jiǎng)勵(lì)，以此獲利。虛假用戶裂變使平臺(tái)損失掉了大量的營(yíng)銷活動(dòng)費(fèi)用，還為平臺(tái)帶來(lái)了大量的虛假無(wú)價(jià)值用戶。三是詐騙行為，電商詐騙是所有電商平臺(tái)都存在的一個(gè)比較嚴(yán)重的問(wèn)題，主要由于隱私信息泄露導(dǎo)致的嚴(yán)重違法行為。信息泄露的主要途徑包括通過(guò)電商平臺(tái)漏洞獲取用戶訂單信息、通過(guò)商家使用的輔助軟件漏洞獲取用戶訂單信息、從商家手中購(gòu)買用戶訂單信息、通過(guò)釣魚商家賬號(hào)獲取用戶訂單信息等。四是垃圾注冊(cè)，大量注冊(cè)賬號(hào)是黑產(chǎn)進(jìn)行套利的必要途徑，也是與黑產(chǎn)對(duì)抗的第一道賬號(hào)的管控對(duì)于其他業(yè)務(wù)的防控壓力有較大影響。黑產(chǎn)會(huì)面向兼職網(wǎng)大量賬號(hào)參與熱門促銷商品或者獲得特殊活動(dòng)參與資格。五是刷單行為，刷單一直是非自營(yíng)電商比較嚴(yán)重的問(wèn)題，通過(guò)虛假交易提升店鋪影響。黑灰產(chǎn)聯(lián)合一些第三方的廣告投放公司，利用自動(dòng)化工具進(jìn)行虛假點(diǎn)擊、虛假下載來(lái)騙取企業(yè)高額的廣告推廣費(fèi)用。風(fēng)險(xiǎn)進(jìn)行監(jiān)控、識(shí)別和處置具物料等的使用上，都有明顯的特征，因此可以使用情報(bào)技術(shù)，根據(jù)這些特征對(duì)黑產(chǎn)進(jìn)行監(jiān)控并分析，提煉總結(jié)出黑產(chǎn)具體動(dòng)向以及防御信息。營(yíng)銷風(fēng)控解決方案，亦應(yīng)從風(fēng)險(xiǎn)發(fā)生前、風(fēng)險(xiǎn)發(fā)生中、風(fēng)險(xiǎn)發(fā)生后全方位對(duì)風(fēng)險(xiǎn)進(jìn)行監(jiān)控、識(shí)別、處置。3.1風(fēng)險(xiǎn)發(fā)生前黑灰產(chǎn)可能作案方式、營(yíng)銷活動(dòng)樁點(diǎn)參數(shù)接入、營(yíng)銷活動(dòng)處置。營(yíng)銷活動(dòng)背景主要了解活動(dòng)玩法。營(yíng)銷活動(dòng)屬性從活動(dòng)起止時(shí)間、活動(dòng)端、銷活動(dòng)獎(jiǎng)勵(lì)主要對(duì)獎(jiǎng)勵(lì)發(fā)放類型、獎(jiǎng)勵(lì)力度進(jìn)行評(píng)估。黑灰產(chǎn)可能作案方式是提前推演黑灰產(chǎn)可能出現(xiàn)的作案方式，進(jìn)行事前防御。營(yíng)銷活動(dòng)樁點(diǎn)參數(shù)接入、營(yíng)銷活動(dòng)處置主要在事前梳理清楚可能的干預(yù)節(jié)點(diǎn)、方式，為事中、事后干預(yù)提前做準(zhǔn)備。在各個(gè)業(yè)務(wù)環(huán)節(jié)也需要有一些風(fēng)控維度需要關(guān)注，作為防護(hù)的切入點(diǎn)。比如在基于用戶設(shè)備，需要通過(guò)用戶設(shè)備信息數(shù)據(jù)判定用戶設(shè)備是否存在設(shè)備信息篡改。再比如基于用戶本身，需要關(guān)注用戶的一外也需要將用戶信息、用戶設(shè)備與用戶行為和業(yè)務(wù)場(chǎng)景進(jìn)行緊密的結(jié)合，才能有效并且精準(zhǔn)的定位用戶是否屬于惡意用戶。3.2風(fēng)險(xiǎn)發(fā)生中風(fēng)險(xiǎn)發(fā)生中，可分為發(fā)現(xiàn)問(wèn)題與解決問(wèn)題兩個(gè)部分。針對(duì)風(fēng)險(xiǎn)發(fā)生中的發(fā)現(xiàn)問(wèn)題部分，可分為應(yīng)用黑灰產(chǎn)研究體系進(jìn)行發(fā)現(xiàn)與利用數(shù)據(jù)監(jiān)控體系進(jìn)行發(fā)現(xiàn)。一是黑灰產(chǎn)研究體系，又可以分為情報(bào)發(fā)現(xiàn)、路徑復(fù)現(xiàn)、藍(lán)軍攻擊、工具逆向。情報(bào)發(fā)現(xiàn)指通過(guò)類似黑灰產(chǎn)的情報(bào)獲取方式，潛伏到QQ群、論壇、Telegram等，獲取從黑灰產(chǎn)獲得的相關(guān)情報(bào)之后，按照相關(guān)黑灰產(chǎn)提供的步驟進(jìn)行操作，進(jìn)而了解路徑中的關(guān)鍵節(jié)點(diǎn)，有助于以后的策略識(shí)別、處置。藍(lán)軍攻擊是指企業(yè)內(nèi)部通過(guò)建立內(nèi)部藍(lán)軍，模擬黑產(chǎn)攻擊，發(fā)現(xiàn)自身漏洞，此方法是一種提前發(fā)現(xiàn)未知漏洞的較好的方式。工具逆向指對(duì)從各種性的做策略識(shí)別、處置。二是數(shù)據(jù)監(jiān)控發(fā)現(xiàn)體系，對(duì)比黑灰產(chǎn)研究體系，數(shù)據(jù)監(jiān)控發(fā)現(xiàn)體系是一種覆蓋度更全面的風(fēng)險(xiǎn)發(fā)現(xiàn)方式。不足之處為針對(duì)性不夠強(qiáng)，某些作案手段可能在對(duì)抗初期無(wú)法通過(guò)數(shù)據(jù)監(jiān)控及時(shí)、有效發(fā)現(xiàn)。數(shù)據(jù)監(jiān)控發(fā)現(xiàn)體系主要通過(guò)對(duì)后臺(tái)數(shù)據(jù)進(jìn)行多方位的監(jiān)控、審計(jì)來(lái)達(dá)到發(fā)現(xiàn)問(wèn)題的效果。黑產(chǎn)識(shí)別策略、眾包識(shí)別策略、真人識(shí)別策略、業(yè)務(wù)規(guī)則類策略。黑灰識(shí)別策略主要通過(guò)專業(yè)的工具、自動(dòng)化操作等完成大批量的、高效的非法套利黑灰產(chǎn)識(shí)別。眾包識(shí)別策略主要識(shí)別真人通過(guò)眾包平臺(tái)、微信群、QQ群等交流相互幫助完成任務(wù)，完成非法套利。此類用戶的比較明顯的特點(diǎn)為真人，但是只薅取平臺(tái)羊毛，不會(huì)有其他正常的非套利行為。真人識(shí)別策略主要識(shí)別用戶有真實(shí)的行為表現(xiàn)，但偶爾會(huì)某些營(yíng)銷活動(dòng)中，受到作弊者的號(hào)召，會(huì)協(xié)助作弊者完成非法套利。3.3風(fēng)險(xiǎn)發(fā)生后風(fēng)險(xiǎn)發(fā)生后，更多的是考慮止損、追損。需要建立完善的止損、為了能夠有效的止損、追損，在事前文案透?jìng)鳌⒎▌?wù)話術(shù)等方面也需要提前考慮。殺等獲取獎(jiǎng)勵(lì)的營(yíng)銷活動(dòng)，黑產(chǎn)便可以利用大量虛假賬號(hào)擠占真實(shí)用戶，侵占營(yíng)銷投入并變現(xiàn)獲利。網(wǎng)絡(luò)黑產(chǎn)的出現(xiàn)和作惡手段日益多樣，給金融行業(yè)帶來(lái)了前所未有的風(fēng)控壓力。黑產(chǎn)作惡往往立足于大量虛假賬號(hào)和強(qiáng)大的自動(dòng)化工具實(shí)施欺詐行為，騙取營(yíng)銷投入、流量投放融行業(yè)數(shù)字化轉(zhuǎn)型的風(fēng)控體系帶來(lái)了新挑戰(zhàn)。第二，電商平臺(tái)業(yè)務(wù)場(chǎng)業(yè)務(wù)流程并從中挖掘出存在的漏洞，再與自有核心資源和基礎(chǔ)工具進(jìn)動(dòng)、大批量的進(jìn)行作惡，從而獲取高額利潤(rùn)。黑產(chǎn)猖狂肆虐的薅羊毛費(fèi)者的福利也被黑產(chǎn)薅走，用戶體驗(yàn)受影響。依法打擊清理黑產(chǎn)勢(shì)在必行，但任務(wù)也尤為艱巨，不僅需要監(jiān)管部門、平臺(tái)和商家的協(xié)作，更需要技術(shù)手段的介入，才能構(gòu)建打擊網(wǎng)絡(luò)黑產(chǎn)的有力鏈條。第三，新零售指企業(yè)以互聯(lián)網(wǎng)為依托，通過(guò)運(yùn)用大數(shù)據(jù)、人工智能等先進(jìn)技術(shù)手段，對(duì)商品的生產(chǎn)、流通與銷售過(guò)程進(jìn)行升級(jí)改造，進(jìn)而重塑業(yè)態(tài)結(jié)構(gòu)與生態(tài)圈，并對(duì)線上服務(wù)、線下體驗(yàn)以及現(xiàn)代物流進(jìn)行深度融合的零售新模式。新零售行業(yè)還處在發(fā)展階段，獲客也主要依靠補(bǔ)貼、低價(jià)、秒殺等營(yíng)銷手段和廣告投放、渠道推廣等手段，在競(jìng)爭(zhēng)過(guò)程中于航旅的搶票一般依賴于同時(shí)控制大量賬號(hào)模擬真人進(jìn)行下訂單、占座等操作來(lái)實(shí)現(xiàn)，因此海量的賬號(hào)資源是黑產(chǎn)作惡的基本資源。獲取賬號(hào)一般有兩種途徑，一是注冊(cè)新賬號(hào)，通過(guò)注冊(cè)機(jī)來(lái)進(jìn)行批量注冊(cè)，獲得大量的虛假新賬號(hào)，而微信等第三方認(rèn)證平臺(tái)的代授權(quán)也讓流程更加便利化，讓黑產(chǎn)更加進(jìn)階；二是獲取已有賬號(hào)，通過(guò)撞庫(kù)盜號(hào)、曬號(hào)等手段盜取或交易已注冊(cè)的賬號(hào)。業(yè)發(fā)展有著重要意義營(yíng)銷活動(dòng)初衷是與消費(fèi)者互利共贏，增加用戶黏性，卻因?yàn)楹诋a(chǎn)的大量涌入，營(yíng)銷費(fèi)用大量折損，影響平臺(tái)真實(shí)用戶體驗(yàn)。利用風(fēng)控技術(shù)甄別羊毛黨，可以有效識(shí)別惡意使用新人活動(dòng)的優(yōu)惠券、首單減免等權(quán)益情況，也可以對(duì)虛假拉新進(jìn)行風(fēng)險(xiǎn)評(píng)估，有助于平臺(tái)減少運(yùn)營(yíng)成本、降低運(yùn)營(yíng)風(fēng)險(xiǎn)，最終保障真實(shí)用戶的權(quán)益，促進(jìn)行業(yè)良好發(fā)展。營(yíng)銷風(fēng)控所涉及到的行業(yè)范圍廣、業(yè)務(wù)環(huán)節(jié)多，企業(yè)可能擔(dān)心風(fēng)控能力的部署在營(yíng)銷環(huán)節(jié)會(huì)影響營(yíng)銷活動(dòng)的效果，阻礙產(chǎn)品發(fā)展，但事實(shí)卻并非如此。企業(yè)在線上營(yíng)銷活動(dòng)中使用動(dòng)態(tài)靈活的風(fēng)控手段，對(duì)于企業(yè)及時(shí)識(shí)別黑灰產(chǎn)用戶，減少資損，保障營(yíng)銷活動(dòng)正常進(jìn)行，促進(jìn)業(yè)務(wù)發(fā)展有著非常重要的意義。營(yíng)銷風(fēng)控也需要扎根于企業(yè)的日常運(yùn)營(yíng)中，越早規(guī)劃落實(shí)，越早受益。(四)社會(huì)消費(fèi)方式和交易習(xí)慣轉(zhuǎn)變，交易支付欺詐隨著移動(dòng)互聯(lián)網(wǎng)的普及，金融欺詐手段不斷升級(jí)，犯罪分子欺詐能力不斷提升，欺詐方式更具專業(yè)化、智能化，欺詐手段迅速翻新，導(dǎo)致欺詐風(fēng)險(xiǎn)持續(xù)走高，社會(huì)經(jīng)濟(jì)損失不斷擴(kuò)大。具體表現(xiàn)為：一是欺詐技術(shù)專業(yè)化，快速更迭，欺詐團(tuán)伙借助大數(shù)據(jù)等前沿技術(shù)，精確識(shí)別“欺詐目標(biāo)”并采取相應(yīng)措施，欺詐手法通過(guò)各類軟件進(jìn)行指數(shù)化傳播。二是欺詐事件高頻化，成本低廉，數(shù)字金融欺詐呈現(xiàn)小額高頻的異地作案趨勢(shì)，給司法機(jī)關(guān)取證定罪帶來(lái)極大是欺詐行為關(guān)聯(lián)化，異地高發(fā)，在實(shí)施欺詐的過(guò)程中都會(huì)在地址、戶籍、IP地址、交易時(shí)間等多個(gè)維度上呈現(xiàn)明顯的聚集關(guān)聯(lián)現(xiàn)象，并以異地作案為主。施的違法行為進(jìn)行有效監(jiān)控隨著交易手段的線上化，交易欺詐的方式本身也在升級(jí)進(jìn)化，一般交易涉及的風(fēng)險(xiǎn)會(huì)按照欺詐風(fēng)險(xiǎn)和合規(guī)風(fēng)險(xiǎn)兩大類進(jìn)行劃分。欺詐風(fēng)險(xiǎn)主要指涉嫌使用虛假身份獲取銀行卡(或賬戶)，或冒用他人銀行卡(或賬戶)獲取商品或服務(wù)的欺騙性交易行為，或指不害人實(shí)施遠(yuǎn)程、非接觸式詐騙，誘使受害人本人給不法分子打款或轉(zhuǎn)欺詐、偽卡欺詐、賬號(hào)盜用、非面對(duì)面欺詐等。合規(guī)風(fēng)險(xiǎn)指機(jī)構(gòu)、個(gè)人在支付業(yè)務(wù)中，由于未能遵循法律法規(guī)、監(jiān)管要求、行業(yè)規(guī)定給自身及其他參與方帶來(lái)經(jīng)濟(jì)、聲譽(yù)損失或影響的風(fēng)險(xiǎn)。包括但不限于：網(wǎng)絡(luò)賭博、洗錢風(fēng)險(xiǎn)、惡意套現(xiàn)。3.交易風(fēng)控覆蓋全流程解決方案基于云計(jì)算、大數(shù)據(jù)、人工智能的交易反欺詐解決方案覆蓋數(shù)據(jù)層、風(fēng)險(xiǎn)模型層、決策、模型評(píng)估以及案件管理的全流程安全保障。首先，數(shù)據(jù)層對(duì)機(jī)構(gòu)內(nèi)數(shù)據(jù)和機(jī)構(gòu)外數(shù)據(jù)進(jìn)行收集、預(yù)處理和加工，方便后續(xù)模型的計(jì)算。其次，風(fēng)險(xiǎn)模型層通過(guò)相關(guān)算法的分析，關(guān)系網(wǎng)絡(luò)等方法分析樣本數(shù)據(jù)，識(shí)別高風(fēng)險(xiǎn)交易，預(yù)警異常的交易。金融交易風(fēng)控覆蓋的風(fēng)險(xiǎn)場(chǎng)景包含賬戶盜用、盜卡欺詐、偽卡涉賭涉詐、虛擬幣交易和洗錢風(fēng)險(xiǎn)等。具體說(shuō)明如下：賬戶盜用，利用釣魚木馬誘導(dǎo)用戶輸入信息或互聯(lián)網(wǎng)已泄露信息進(jìn)行撞庫(kù)，一旦成功即可竊取用戶在該平臺(tái)的全部信息。盜卡欺詐，盜取或撿到他人遺真實(shí)有效的銀行卡進(jìn)行交易，竊取用戶資金。盜轉(zhuǎn)盜刷，通過(guò)撞庫(kù)、中攔截等方式竊取驗(yàn)證碼，盜取資金。虛假開戶，購(gòu)買大量身份四件套，結(jié)合打碼平臺(tái)和自動(dòng)化黑產(chǎn)工具，繞過(guò)現(xiàn)有遠(yuǎn)程開戶認(rèn)證方式，進(jìn)行批量虛假開戶。商戶惡意注冊(cè)，欺詐者開立“皮包”公司，為境外網(wǎng)絡(luò)賭博組織等提供洗錢途徑。虛假商戶，指不真實(shí)存在的商戶，主要是第三方支付公司為增加自己的利潤(rùn)空間，通過(guò)技術(shù)手段改動(dòng)商不良持卡人與商戶勾結(jié)，通過(guò)POS機(jī)進(jìn)行虛假交易；不法商戶使用虛假資料批量申請(qǐng)信用卡，自買自賣。涉賭涉詐，不法分子利用銀行卡賬戶、支付賬戶進(jìn)行賭資收付和詐騙資金轉(zhuǎn)移。虛擬幣交易，虛擬風(fēng)險(xiǎn)，洗錢的手法和步驟千變?nèi)f化、名目繁多，例如地下錢莊、投資洗錢、轉(zhuǎn)移境外等。占庫(kù)存場(chǎng)景，通過(guò)下單長(zhǎng)時(shí)間占用商品庫(kù)存，且拒收等行為。黃牛，包括但不限于使用平臺(tái)承擔(dān)的優(yōu)惠券的訂單、負(fù)毛利的訂單、價(jià)格明顯低于日常成交均價(jià)等廣義黃牛行為訂單。5.交易風(fēng)控升級(jí)，在復(fù)雜的交易環(huán)境下全面控制風(fēng)險(xiǎn)技術(shù)，能夠?yàn)槠髽I(yè)的交易反欺詐風(fēng)險(xiǎn)監(jiān)測(cè)帶來(lái)顯著的效果提升。隨著交易的線上化，越來(lái)越多的新型欺詐手段出現(xiàn)，傳統(tǒng)的交易風(fēng)險(xiǎn)監(jiān)測(cè)方法面臨非常大的瓶頸，具有覆蓋率低、時(shí)效性差的缺點(diǎn)。為解決傳統(tǒng)機(jī)構(gòu)在面臨新型欺詐風(fēng)險(xiǎn)時(shí)策略模型迭代慢、決策慢的問(wèn)題，構(gòu)建新型的交易反欺詐解決方案，能夠幫助機(jī)構(gòu)在當(dāng)前復(fù)雜交易環(huán)境下全面控制交易風(fēng)險(xiǎn)，解決監(jiān)管層面的關(guān)注并能提升客戶的體驗(yàn)。1.網(wǎng)絡(luò)釣魚已經(jīng)成為當(dāng)前最主要的網(wǎng)絡(luò)欺詐手段網(wǎng)絡(luò)釣魚也成為網(wǎng)絡(luò)安全領(lǐng)域的重要研究課題。黑灰產(chǎn)通過(guò)發(fā)送虛假電子郵件或模仿可依賴的網(wǎng)站等欺詐手段，誘騙用戶泄露私人或敏感信息，嚴(yán)重地威脅著用戶的數(shù)據(jù)隱私和財(cái)產(chǎn)安全。網(wǎng)絡(luò)釣魚無(wú)處不在，被視為企業(yè)面臨的最具破壞性和最受關(guān)注的網(wǎng)絡(luò)安全威脅。根據(jù)美國(guó)運(yùn)營(yíng)商Verizon發(fā)布的《2021年數(shù)據(jù)泄露調(diào)網(wǎng)絡(luò)釣魚和勒索軟件，其中85%涉及人為因素。36%的漏洞中存在網(wǎng)互聯(lián)網(wǎng)門戶網(wǎng)站是網(wǎng)絡(luò)釣魚中最常用來(lái)當(dāng)作誘餌的組織。在傳統(tǒng)系統(tǒng)等為網(wǎng)絡(luò)釣魚攻擊主戰(zhàn)場(chǎng)外，社交行業(yè)的網(wǎng)絡(luò)釣魚攻擊也正變得越來(lái)越頻繁。卡巴斯基2021年Q3網(wǎng)絡(luò)釣魚報(bào)告中披露，全球互聯(lián)網(wǎng)門戶網(wǎng)站(20.68%)是最常被網(wǎng)絡(luò)犯罪分子用作誘餌的組織。在線商店(20.63%)位居第二，銀行排名第三(11.94%)，支付系統(tǒng)排名第四(7.78%)。第五和第六名分別是社交網(wǎng)絡(luò)、博客(6.24%)和即時(shí)消息應(yīng)用(5.06%)。圖意鏈接的做法已經(jīng)變得更加普遍和有效。比如黑灰產(chǎn)根據(jù)社交媒體上獲得的網(wǎng)民信息和行為模式，能夠自動(dòng)生成定制化的欺騙郵件來(lái)引誘網(wǎng)民點(diǎn)擊。這些惡意郵件、網(wǎng)站或鏈接可以從偽造的賬號(hào)中發(fā)出，而那些偽造賬號(hào)可以模擬網(wǎng)友的風(fēng)格、特點(diǎn)，從而使這些釣魚郵件更具用戶隱私信息；利用撞庫(kù)、弱密碼等破解；通過(guò)用戶弱密碼的漏洞或者重復(fù)使用密碼的漏洞進(jìn)行破解；利用虛假商品信息進(jìn)行詐騙?；蛘呦嗨贫群芨叩腢RL以及頁(yè)面內(nèi)容，繞過(guò)現(xiàn)有防護(hù)手段，成功率件較難偵破，惡意網(wǎng)址一般注冊(cè)在境外且IP地址一般都會(huì)經(jīng)過(guò)多層代理偽裝，給溯源帶來(lái)了非常大的阻力,無(wú)法溯源不法份子真實(shí)的信息，給公安機(jī)關(guān)偵破此類案件帶來(lái)嚴(yán)重不便。3.釣魚反欺詐通過(guò)多種技術(shù)方式進(jìn)行安全預(yù)警和對(duì)惡制管控進(jìn)行安全防護(hù)網(wǎng)絡(luò)釣魚問(wèn)題并不完全是一個(gè)技術(shù)問(wèn)題，單純從技術(shù)的層面去解形成了相對(duì)成熟的產(chǎn)業(yè)鏈。產(chǎn)業(yè)鏈內(nèi)分工明確：有人負(fù)責(zé)制作并銷售人負(fù)責(zé)將釣魚獲得的錢財(cái)從銀行賬戶中洗出。在互聯(lián)網(wǎng)安全中，網(wǎng)絡(luò)釣魚問(wèn)題是至今都難以根治的一個(gè)難題。它的難點(diǎn)在于欺詐的過(guò)程，在這個(gè)過(guò)程中利用了很多道德風(fēng)險(xiǎn)，包括利誘、障眼法等等。技術(shù)層面包括：第一是黑名單庫(kù)，將已被確定為釣魚網(wǎng)站的數(shù)據(jù)放入名單庫(kù)中，組成釣魚黑名單數(shù)據(jù)庫(kù)，由于黑名單庫(kù)的匹配過(guò)于依賴精確匹配，導(dǎo)致攻擊者很容易規(guī)避，且技術(shù)上也無(wú)法詳盡的列出所有可能的釣魚網(wǎng)站，但因?yàn)樗哂杏行耘c簡(jiǎn)易性的優(yōu)勢(shì)，仍然是目和合法網(wǎng)站的URL有很多的明顯差異,基于網(wǎng)址重構(gòu)技術(shù),分析網(wǎng)頁(yè)的URL以及域名信息特征,來(lái)判斷是否是仿冒的惡意網(wǎng)絡(luò)鏈接。在一定程度上能以最快的方式發(fā)現(xiàn)最新出現(xiàn)的惡意網(wǎng)站域名，作為“黑名單”數(shù)據(jù)庫(kù)的補(bǔ)充，同時(shí)也解決了“黑名單”技術(shù)時(shí)效性差的問(wèn)題。數(shù)據(jù)服務(wù)、離線計(jì)算評(píng)分、指標(biāo)服務(wù)、評(píng)分引擎等中間層方式計(jì)算最終的信譽(yù)度分值。第四是機(jī)器學(xué)習(xí)，通過(guò)機(jī)器學(xué)習(xí)來(lái)解決釣魚內(nèi)容檢測(cè)，通常是指將很多機(jī)器學(xué)習(xí)領(lǐng)域的算法運(yùn)用到訓(xùn)練預(yù)測(cè)模型中，在經(jīng)過(guò)訓(xùn)練后可以識(shí)別特定類型的模式。對(duì)模型進(jìn)行訓(xùn)練后，可以使用它之前未見過(guò)的數(shù)據(jù)進(jìn)行推理，并對(duì)這些數(shù)據(jù)進(jìn)行預(yù)測(cè)。用戶教育永遠(yuǎn)是安全工作中必不可少的一環(huán)。面對(duì)網(wǎng)絡(luò)釣魚，即使用戶很謹(jǐn)慎，有時(shí)也很難發(fā)現(xiàn)網(wǎng)絡(luò)釣魚攻擊，同時(shí)黑灰產(chǎn)會(huì)以各種方式調(diào)整詐騙行為，并提供非常令人信服的消息，這些消息可以輕松地讓用戶犯錯(cuò)。企業(yè)需要告知用戶什么是可信任的，什么是不可信的，用戶教育的工作任重而道遠(yuǎn)。理響群眾合法權(quán)益、破壞社會(huì)和諧穩(wěn)定的社會(huì)公害，造成的損失不僅是每個(gè)平臺(tái)的職責(zé)。網(wǎng)絡(luò)釣魚是需要整個(gè)互聯(lián)網(wǎng)共同協(xié)作解決的一個(gè)問(wèn)題，想要對(duì)其實(shí)施有效打擊，核心還是需要從根本上控制其傳播途徑，這種情況下，就需要積極與外部合作，建立反釣魚統(tǒng)一戰(zhàn)線，共建一的攔截能力和釣魚詐騙受害者的實(shí)時(shí)風(fēng)險(xiǎn)預(yù)警能力，保護(hù)人民財(cái)產(chǎn)安全，助力網(wǎng)絡(luò)空間治理。偽行業(yè)面臨新的機(jī)遇和挑戰(zhàn)篡改以及全程可追溯品影響的市場(chǎng)高達(dá)3000億美元，假冒偽劣產(chǎn)品的營(yíng)業(yè)額每年占世界防偽技術(shù)逐漸發(fā)展到集體系統(tǒng)的成熟技術(shù)，廣泛應(yīng)用于傳統(tǒng)食品、服裝制造、藥品安全、奢侈品等對(duì)可追溯性要求較高的領(lǐng)域，市場(chǎng)規(guī)模我國(guó)防偽行業(yè)發(fā)展至今，已由傳統(tǒng)防偽轉(zhuǎn)向“互聯(lián)網(wǎng)+”防偽，互聯(lián)網(wǎng)技術(shù)企業(yè)利用自身優(yōu)勢(shì)進(jìn)入防偽市場(chǎng)后，最初的“以序列號(hào)方能”等商業(yè)模式，數(shù)字信息防偽技術(shù)和基于互聯(lián)網(wǎng)的產(chǎn)品防偽認(rèn)證技術(shù)也逐漸被越來(lái)越多的企業(yè)所認(rèn)可，防偽行業(yè)迎來(lái)新的發(fā)展機(jī)遇。根據(jù)《中國(guó)互聯(lián)網(wǎng)+防偽行業(yè)商業(yè)模式創(chuàng)新與投資機(jī)會(huì)深度研究報(bào)告》統(tǒng)計(jì)，目前我國(guó)對(duì)防偽的需求大概為260億美元的規(guī)模。傳統(tǒng)的溯源營(yíng)銷系統(tǒng)一般使用中心化賬本模式，由各個(gè)市場(chǎng)參與所欲地進(jìn)行篡改或集中編造?，F(xiàn)有溯源跟蹤技術(shù)類型主要有防偽標(biāo)簽、RFID標(biāo)簽以及編碼標(biāo)簽。一是防偽標(biāo)簽，以印花、水印、激光防偽標(biāo)識(shí)、金屬線、氣泡防偽標(biāo)識(shí)、NFC智能卡或DNA防偽標(biāo)識(shí)等物理標(biāo)識(shí)方式對(duì)產(chǎn)品真?zhèn)涡赃M(jìn)行鑒別；二是RFID標(biāo)簽，以在產(chǎn)品包裝上貼RFID標(biāo)簽進(jìn)行產(chǎn)品標(biāo)識(shí)，產(chǎn)品在業(yè)務(wù)流程中的信息可以被記錄在編號(hào)、二維碼、條形碼等關(guān)聯(lián)產(chǎn)品的相關(guān)基本信息，同時(shí)也可以記錄產(chǎn)品的流通信息，即相應(yīng)的認(rèn)證信息存儲(chǔ)在互聯(lián)網(wǎng)的服務(wù)器上。一是被物理復(fù)制后，節(jié)依賴度高，難以杜絕監(jiān)守自盜現(xiàn)象；三是現(xiàn)有防偽標(biāo)識(shí)沒有附加信防偽標(biāo)識(shí)等物理標(biāo)簽只有少量的廠家可以生產(chǎn)，且制作成本很高；五是認(rèn)證門檻高，需要專家認(rèn)證，很多防偽標(biāo)識(shí)造假很難，比如DNA防偽標(biāo)識(shí)，普通個(gè)人很難判斷真?zhèn)?，如為了鑒別DNA防偽標(biāo)識(shí)，必須請(qǐng)專業(yè)的認(rèn)證人員進(jìn)行認(rèn)證。區(qū)塊鏈技術(shù)的出現(xiàn)以及公開透明、無(wú)法篡改、方便追溯的特點(diǎn)為是可追溯性強(qiáng)，區(qū)塊鏈溯源的操作簡(jiǎn)便，只需要上傳簽署成功的智能追溯與查看。同時(shí)生產(chǎn)者也能在生產(chǎn)過(guò)程出現(xiàn)問(wèn)題時(shí)，通過(guò)區(qū)塊鏈技術(shù)定位到問(wèn)題環(huán)節(jié)；二是不可篡改，區(qū)塊鏈分布式賬本的管理方式，保障數(shù)據(jù)信息的真實(shí)性，極大增強(qiáng)了消費(fèi)者對(duì)防偽溯源數(shù)據(jù)信息的信任度，也有利于生產(chǎn)者維護(hù)自身品牌的利益與聲譽(yù)；三是去中心化，區(qū)塊鏈能解決供應(yīng)鏈中心化管理的問(wèn)題，加強(qiáng)供應(yīng)鏈中參與者之間的聯(lián)系，區(qū)塊鏈的一致性算法也能緩解監(jiān)管機(jī)構(gòu)的監(jiān)管壓力。2.防偽溯源架構(gòu)體系通過(guò)對(duì)生產(chǎn)線的改造以及與企業(yè)系統(tǒng)對(duì)接，實(shí)現(xiàn)“一物一碼”力，防偽溯源以一物一碼為典型應(yīng)用場(chǎng)景，通過(guò)對(duì)生產(chǎn)線改造以及與企業(yè)現(xiàn)存的CRM、ERP等系統(tǒng)對(duì)接，幫助品牌企業(yè)快速實(shí)現(xiàn)賦碼、印碼、流通追溯、稽查、用戶掃碼溯源、用戶運(yùn)營(yíng)、數(shù)據(jù)分析的全生命周期管理。其中防偽溯源控制臺(tái)可分為五個(gè)模塊，第一是溯源管理：提供賦碼能力，以及各級(jí)碼和產(chǎn)品、包裝、產(chǎn)線、工廠、車間、銷售渠道的關(guān)聯(lián)關(guān)系的創(chuàng)建和查看操作。支持定制化溯源環(huán)節(jié)的設(shè)置，以及各環(huán)節(jié)信息區(qū)塊鏈上鏈管理。第二是安全服務(wù)：提供包含網(wǎng)站保護(hù)、營(yíng)銷風(fēng)控、知識(shí)產(chǎn)權(quán)保護(hù)等和掃碼溯源、一物一碼營(yíng)銷等垂直場(chǎng)景配套的安全服務(wù)。第三是營(yíng)銷管理：提供用戶在掃碼后，企業(yè)營(yíng)銷場(chǎng)景中常用的能力模塊。企業(yè)客戶可通過(guò)簡(jiǎn)單配置實(shí)現(xiàn)定制化運(yùn)營(yíng)活動(dòng)的上線；提供一站式權(quán)益采購(gòu)服務(wù)和獎(jiǎng)池、中獎(jiǎng)率配置能力；提供包含積分運(yùn)營(yíng)和會(huì)員運(yùn)營(yíng)的全套能力。第四是數(shù)據(jù)報(bào)表：提供溯源、營(yíng)銷、人群畫像以及安全相關(guān)的數(shù)據(jù)看板和明細(xì)報(bào)表。第五信息管理：包含企業(yè)在控制臺(tái)中的權(quán)限管理、操作日志、付費(fèi)狀態(tài)和業(yè)務(wù)參數(shù)的配置。區(qū)塊鏈技術(shù)是目前溯源領(lǐng)域的研究熱點(diǎn)，基于其不可篡改的技術(shù)特性，通過(guò)一物一碼的唯一身份認(rèn)證方式可以為很多行業(yè)提供產(chǎn)品溯生產(chǎn)者為農(nóng)產(chǎn)品建立包含產(chǎn)品介紹、生產(chǎn)過(guò)程、施肥記錄、種植環(huán)境數(shù)據(jù)、行業(yè)資質(zhì)認(rèn)證、銷售渠道信息等信息組成的溯源檔案。消費(fèi)者通過(guò)手機(jī)、網(wǎng)站查詢產(chǎn)品包裝上的唯一識(shí)別碼就可以獲得該產(chǎn)品的所個(gè)生產(chǎn)、流通、消費(fèi)過(guò)程信息，可以隨時(shí)獲知生產(chǎn)標(biāo)準(zhǔn)是否合規(guī)。第二是二手奢侈品防偽溯源，閑置奢侈品流通中的防偽溯源是交易能否記錄、交易記錄等信息均通過(guò)區(qū)塊鏈進(jìn)行記錄保存。消費(fèi)者可通過(guò)奢侈品上的唯一編碼獲取商品在區(qū)塊鏈中的記錄如商品來(lái)源、商品材質(zhì)、是否是正品、新舊程度、物流信息等。銷售者可避免傳統(tǒng)模式中的反流通效率。義通過(guò)建設(shè)、推廣、應(yīng)用產(chǎn)品信息溯源，能夠確保溯源信息的真實(shí)可靠、不可篡改，并解決傳統(tǒng)產(chǎn)品溯源系統(tǒng)在產(chǎn)品標(biāo)簽復(fù)制、濫發(fā)和產(chǎn)品質(zhì)量等問(wèn)題以及相關(guān)責(zé)任人及問(wèn)題環(huán)境定位困難的額外難題。通過(guò)提供溯源信息快速查詢工具，實(shí)現(xiàn)產(chǎn)品真?zhèn)蔚目焖僮R(shí)別，減少顧客欺騙事件的發(fā)生，提高打假工作效率，促進(jìn)全國(guó)打假工作的進(jìn)行，為保護(hù)正品市場(chǎng)秩序提供有效的措施和方案。同時(shí)，防偽溯源風(fēng)控對(duì)企業(yè)、消費(fèi)者以及監(jiān)管均具備重要意義。銷過(guò)程的信息進(jìn)行整合并寫入?yún)^(qū)塊鏈，利用區(qū)塊鏈防篡改的屬性，實(shí)現(xiàn)一物一碼全流程正品追溯。第二，對(duì)于消費(fèi)者，產(chǎn)品溯源可以讓消當(dāng)發(fā)生質(zhì)量事故時(shí)，建立產(chǎn)品追溯體系能夠獲得恰當(dāng)?shù)膽?yīng)對(duì)措施，降，通過(guò)溯源營(yíng)銷系統(tǒng)，企業(yè)向社會(huì)公開自己的生產(chǎn)、包裝、倉(cāng)儲(chǔ)、運(yùn)輸經(jīng)銷流程，并提供可查詢的數(shù)據(jù)，接受社會(huì)監(jiān)督。當(dāng)產(chǎn)品發(fā)生問(wèn)題時(shí)，社會(huì)、政府、執(zhí)法機(jī)構(gòu)可通過(guò)溯源系統(tǒng)追溯產(chǎn)業(yè)鏈各環(huán)節(jié)數(shù)據(jù)，定位問(wèn)題發(fā)生的環(huán)節(jié)和責(zé)任方，同時(shí)可以跟蹤從問(wèn)題環(huán)節(jié)流轉(zhuǎn)出去的產(chǎn)品去向，及時(shí)追蹤產(chǎn)品并進(jìn)行召回等行為，避免事故進(jìn)一步擴(kuò)大。小程序是私域數(shù)字化最重要的主載體，數(shù)量以及交易額均呈快速增長(zhǎng)趨勢(shì)。根據(jù)阿拉丁研究院2020年《小程序互聯(lián)網(wǎng)發(fā)展白皮書》，全網(wǎng)小程序數(shù)量2020年已超過(guò)600萬(wàn)，同比增長(zhǎng)71.9%；全網(wǎng)小程序交易額已超過(guò)2萬(wàn)億，同比增長(zhǎng)66.6%。2019年2020年數(shù)量26.6%日活躍增3.3億4億349萬(wàn)9%2萬(wàn)億%聯(lián)網(wǎng)欺詐行為總損失預(yù)測(cè)數(shù)字經(jīng)濟(jì)時(shí)代，隨著企業(yè)和個(gè)體商戶逐步將私域作為重要的流量來(lái)源和運(yùn)營(yíng)陣地，促使移動(dòng)端私域平臺(tái)及工具承載了越來(lái)越多的用戶使用量和高價(jià)值數(shù)據(jù)資產(chǎn)，如品牌自營(yíng)會(huì)員小程序、品牌官網(wǎng)/微商城、導(dǎo)購(gòu)商城、新品發(fā)布陣地、社群平臺(tái)等。在日常私域運(yùn)營(yíng)中，客戶面臨著各種各樣的安全問(wèn)題，同時(shí)等保2.0等法規(guī)推出促使企業(yè)客戶對(duì)私域安全性愈加重視。小程序本身具備的不允許相互跳轉(zhuǎn)等原生安全性在規(guī)避跨站腳本等風(fēng)險(xiǎn)方面具備天然優(yōu)勢(shì)，但同時(shí)，薅羊毛、山寨仿冒、數(shù)據(jù)惡意爬取等業(yè)務(wù)風(fēng)險(xiǎn)仍不能避免。私域運(yùn)營(yíng)過(guò)程中，混雜在會(huì)員內(nèi)的“黑產(chǎn)”不占少數(shù)，專門在企業(yè)的運(yùn)營(yíng)活動(dòng)中進(jìn)行非法薅羊毛等惡意行為，導(dǎo)致企業(yè)在進(jìn)行廣告、短信等資源觸達(dá)時(shí)浪費(fèi)了大量營(yíng)銷成本。題，部署小程序安全解決方案已刻不容緩私域安全新技術(shù)下的解決方案應(yīng)包括技術(shù)安全防護(hù)和業(yè)務(wù)安全防護(hù)能力，包含小程序安全、會(huì)員運(yùn)營(yíng)安全、合規(guī)遵從等方面。開發(fā)者在私域開發(fā)、應(yīng)用過(guò)程中，亦能排查私域自身的安全隱患，同時(shí)也防范來(lái)自環(huán)境外部的威脅，如惡意攻擊、數(shù)據(jù)泄露、安全漏洞、數(shù)據(jù)篡改、業(yè)務(wù)邏輯破解等隱患，通過(guò)對(duì)各類安全問(wèn)題的修復(fù)和防范，全面對(duì)私域安全進(jìn)行保護(hù)。私域安全新技術(shù)下的解決方案具體包括：一是安全診斷服務(wù)，對(duì)客戶的小程序進(jìn)行全鏈路的安全問(wèn)題排查，并提供專業(yè)的診斷報(bào)告和修復(fù)建議。二是安全掃描，針對(duì)小程序前端和后臺(tái)整體提供自動(dòng)化風(fēng)險(xiǎn)檢測(cè)工具，覆蓋前臺(tái)代碼安全和API使用規(guī)范，提升小程序的安全防護(hù)能力。三是安全加固，在不改變應(yīng)用源代加密、調(diào)用轉(zhuǎn)換、代碼混淆、反調(diào)試、防破解等多項(xiàng)保護(hù)措施，防止代碼暴露，提高攻擊者分析前端代碼邏輯的難度，保護(hù)小程序安全。四是會(huì)員運(yùn)營(yíng)安全，基于傳感行為的AI混合專家模型和海量欺詐場(chǎng)風(fēng)險(xiǎn)等級(jí)，企業(yè)可根據(jù)每個(gè)用戶的風(fēng)險(xiǎn)等級(jí)實(shí)施針對(duì)性的運(yùn)營(yíng)策略。私域安全為用戶提供私域運(yùn)營(yíng)的基礎(chǔ)安全以及運(yùn)營(yíng)相關(guān)的安全服務(wù)，目前已廣泛應(yīng)用于零售、金融、互聯(lián)網(wǎng)、政務(wù)等多個(gè)行業(yè)，一方面助力企業(yè)提升私域基礎(chǔ)安全，基于國(guó)家監(jiān)管標(biāo)準(zhǔn)，滿足合規(guī)要求，提升企業(yè)良好形象；另一方面在運(yùn)營(yíng)中識(shí)別風(fēng)險(xiǎn)用戶，進(jìn)而整體提升私域運(yùn)營(yíng)效率，助力企業(yè)運(yùn)營(yíng)提效。(八)業(yè)務(wù)間相互滲透增多，安全問(wèn)題成為企業(yè)關(guān)注1.業(yè)務(wù)交互已成為各行業(yè)滲透的重要載體對(duì)于企業(yè)來(lái)說(shuō)，業(yè)務(wù)交互已經(jīng)成為其面向內(nèi)外部持續(xù)提高能力輸出、數(shù)據(jù)輸出、生態(tài)維系的重要載體。當(dāng)前，我國(guó)正進(jìn)入全面數(shù)字化一個(gè)領(lǐng)域的能力釋放都離不開業(yè)務(wù)交互，為業(yè)務(wù)交互帶來(lái)廣闊的發(fā)展。業(yè)務(wù)交互促進(jìn)各行各業(yè)的數(shù)據(jù)變更和業(yè)務(wù)升級(jí)，其中除了包含電商、醫(yī)療、保險(xiǎn)、教育等關(guān)系國(guó)計(jì)民生的行業(yè)外，也包含能源、金融、交通、通信等國(guó)家基礎(chǔ)設(shè)施。面對(duì)大量業(yè)務(wù)交互請(qǐng)求，業(yè)務(wù)之間交互帶來(lái)的安全挑戰(zhàn)，已經(jīng)成聯(lián)網(wǎng)終端上，由原來(lái)的個(gè)人計(jì)算機(jī)、辦公設(shè)備轉(zhuǎn)向IoT設(shè)備、智能手體。這些新技術(shù)快速革新發(fā)展的同時(shí)，也帶來(lái)諸多急需解決的IT問(wèn)本原因，卻是在業(yè)務(wù)交互成為企業(yè)業(yè)務(wù)正常運(yùn)轉(zhuǎn)的一部分時(shí)，缺少清晰的業(yè)務(wù)交互保護(hù)方針和策略，無(wú)法提供高質(zhì)量的業(yè)務(wù)交互安全能力，也是導(dǎo)