使用OrientDB实现实时反欺诈

使用OrientDB实现实时反欺诈

原文: Real-Time Fraud Prevention with OrientDB

原文链接：http://orientdb.com/preventing-fraud_white-paper/

 

金融机构每年因欺诈带来的坏账损失每年高达数百万美元。随着在线数据量的增长，骗子的行骗能力也水涨船高，精心设计的骗局、身份窃取、欺诈手段及一些新型的诈骗手段层出不穷，方法复杂且容易广泛复制，当事后发现时，已经太迟了，客户和企业往往已经损失惨重。

 

就像病毒总是先暴发，然后才有杀毒方法，提前发现欺诈其实是件比较难的事，但这也不是不可能。对于后台的海量数据来说，关系型数据由于根本无法形成准确的关系链接，所以很难实时发现欺诈行为，因此，许多公司开始转向图数据库，用于检测数据之间的可疑链接及异常点。例如：保险欺诈非常难被发现，因为经常涉及到多个人，而这些人在表面上看来是没有关联的，反欺诈的关键在于发现这些人的社交关系。

 

使用关系数据库来进行欺诈侦测不是不可行，但表格形式并不适合描述数据之间的某些特定的复杂关系，而且在海量数据的情况下，表之间的JOIN操作会带来大量系统性能的损耗，单次运算时间甚至以小时计，导致反欺诈策略无法实时返回结果。与关系数据库相反，图数据库是基于现实世界的描述，非常易于理解，也非常容易能形成信息之间的链接，可以轻松遍历整个图来对欺诈活动进行实时侦测。

 

关系型数据库主要依靠主键来链接信息，图通过顶点（对象）和边（链接）的概念来链接和展示信息，非常易于随时观察。实际上，图数据库非常适合存储非表格化的数据和关系，一个简单的可视化的图已经足够发现一些独立个体之间的联系了。有些图数据库是在一些文档型数据库的基础上实现的，对于需要快速遍历的反欺诈业务，集成多个数据库系统来实现并不是一个非常好的解决方案。

 

针对银行的欺诈行为是怎么发生的？

 

•  一个看上去正常的客户开户
• 发生交易
• 申请信用额度
• 申请个人贷款
• 可能会按时还款，获得信用额度提升
• 单独行动，或者是整个欺诈产业链中的一环
• 在获得足够的额度后，迅速完成提现然后失联。

 

成功的欺诈是通过利用需要时间验证的信息进行的，这些信息可以与其他人共享，也有可能因为复杂性无法和原始的基础数据相关联，导致经常被忽视。通过使用一些看起来真实的电话和地址（可能被多个身份使用），骗子们看上去很正常。

OrientDB是怎么样保护银行、保险和电子商务的？

OrientDB将每个边和顶点作为JSON来处理，并且还可以在每个链接上分配相应的属性，他的图算法功能在短短几毫秒内按规则完成所需的遍历或数据分析，及时发现可疑的欺诈活动，而通过关系数据库则比较难以实现。

      

针对电子商务的欺诈行为是怎么发生的？

 

• 电子商务行业的欺诈利用的信息很多时候是一些与其它客户也有信息
• IP地址、银行卡号、Cookies等客户信息在某些程度上有关联和组合
• 通过分析这些信息，可以在线检测出可疑交易
• 制定出相关的规则和评分，例如，一个IP使用多张信用卡、和不同的客户号关联、且共享Cookies这个规则很大可能就是欺诈行为

 

OrientDB 如何让电子商务更安全

 

系统可靠性对于处理数百分笔交易的公司而言是非常重要的，同时如何保护敏感信息也是个关键问题。服务器节点如果崩溃，可能会导致数据丢失及相关的系统宕机。OrientDB使用WAL（WriteAhead Logging）模式记录数据库日志，在数据库崩溃时，待处理的事务将自动回滚。服务器集群立即重新分配可用节点上的负载，并且连接到节点的所有客户端都将自动切换到可用的服务器节点，而不会对应用程序级别进行故障切换。

从OrientDB 2.2版开始，引入了一些新的安全功能，并且提供了一套可扩展的外部认证框架，包括：密码认证、LDAP导入数据库角色，高级审计功能、syslog支持。OrientDB企业版提供了基于Kerberos、SPNEGO的网络证协议。在数据库加密层面，OrientDB支持磁盘数据库文件加密，这样可防止未经授权的用户即使绕过了OrientDB的安全机制，也无法访问数据。

 

 

OrientDB是第二代开源分布式图形-文档混合数据库，其中每个顶点和边是JSON文档，支持无模式，全模式和模式混合模式，具有基于用户和角色的强大的安全体系，并支持类SQL的查询语言，性能优异，据评测，在一般的服务器上,每秒可存储超过22万条记录，执行图算法时，可以在几毫秒内遍历部分或整个树和图。其多模式方法可以轻松高效地链接数据库中的各类数据以最大限度地提高性能。

根据DB engines的排名，OrientDB在图数据库中排名第二，在文档数据库中排名第6，在Key-value store中排名第6。将多种模式集成到一个数据库引擎使OrientDB功能更加强大、易于使用，减少学习成本。

OrientDB社区版和企业版两个版本，社区版是开源的，可以免费使用（Apache 2许可）。对于寻求专业支持、咨询和其他高级企业功能的公司，可根据要求选择OrientDB企业版。财富500强企业，政府机构和创业公司都使用OrientDB来构建大规模的创新应用。客户包括联合国，爱立信，Sky，CenturyLink和Sonatype。 OrientDB在2015年荣获InfoworldBossie“年度最佳开源开发工具” 奖项。