阿里云数据风控产品优势与架构原理是什么?

原创 2018年04月15日 15:47:10

一、阿里云数据风控是什么?

数据风控由阿里聚安全提供,凝聚了阿里多年业务风控经验,专业、实时对抗垃圾注册、刷库撞库、活动作弊、论坛灌水等严重威胁互联网业务安全的风险,同时保证正常用户体验顺畅无影响。
数据风控

功能描述

数据风控包含业务风控和人机验证两类功能:

业务风控

业务风控,包含:注册防控、登陆防控、活动防控、消息防控和其他风险防控,通过用户行为、软硬件环境信息、设备指纹、业务基础信息综合判定用户请求的风险程度:
注册防控:在注册场景提供安全防护,防止机器注册、人工恶意注册、注册短信被攻击。
登陆防控:在登陆场景提供安全防护,防止刷库撞库、暴力破解、可疑登陆。
活动防控:在活动场景提供安全防护,防止刷红包、抢优惠券、黄牛抢号、黄牛刷单。
消息防控:在发帖、评论场景提供安全防护,防止批量发帖、垃圾评论。
其他风险防控:其他场景下的风险防控,防止如频繁查机票、机器点赞、批量送礼物、虚假投票等。

1、先领取阿里云幸运券

2、再购买数据风控

人机验证

人机验证产品,凝聚了阿里多年人机对抗的技术沉淀,现在大量如垃圾注册、刷库撞库、薅羊毛等严重影响企业正常业务运作的恶意风险背后,都离不开机器自动化脚本,人机验证产品在保证用户极致体验的同时,对机器风险进行有效拦截,提供给用户安全可靠的业务环境
人机验证服务目前提供了滑动验证,刮刮卡,无痕验证,智能验证,投篮验证等多种验证方式,通过生物特征判定操作计算机的是人还是机器,从而取代传统验证方式。各应用展现形式如下:
滑动验证:
web网页
刮刮卡:
刮刮卡
智能验证:
智能验证
无痕验证:
无痕验证
Android/iOS:
Android/iOS

二、阿里云数据风控产品架构:

业务风控

业务风控,包含:注册防控、登陆防控、活动防控、消息防控和其他风险防控,通过用户行为、软硬件环境信息、设备指纹、业务基础信息综合判定用户请求的风险程度。
业务风控系统间交互流程如下:
业务风控交互
1.提交行为数据
a)此步骤会由前端引入的JS自助完成,无需客户平台处理;
b) 提交的行为数据包括:

  • 浏览器名称、版本
  • 操作系统
  • 屏幕长宽
  • 鼠标点击、移动
  • 键盘敲击
  • 屏幕滑动轨迹
  • URL
  • 是否安装Flash

2.调用业务风控各服务API
由客户服务端调用业务风控各服务API,获取风险评估结果。风险评估结果,可做为其中一个因子参与到业务决策逻辑中,也可根据评估结果直接进行处置,如:

  • 可信,直接进入业务流程,对用户无感知;
  • 可疑,进一步验证、或打标记观察;
  • 风险,直接拦截,或将业务权限级别调低。

验证码

验证码服务目前提供了滑动验证,刮刮卡,无痕验证,智能验证,通过生物特征判定操作计算机的是人还是机器,从而取代传统验证方式。

滑动验证码

滑动验证系统间交互流程如下:
滑动验证
1.提交滑动行为
a)此步骤会由前端引入的JS自助完成,无需客户平台处理;
b) 提交的行为数据包括:

  • 浏览器名称、版本
  • 操作系统
  • 屏幕长宽
  • 鼠标点击、移动
  • 键盘敲击
  • 屏幕滑动轨迹
  • URL
  • 是否安装Flash

2.返回滑动结果
此步骤会由前端引入的JS/SDK自助完成,无需客户平台处理。
a) 可信用户:滑动直接通过,反欺诈服务端颁发签名串;
b) 可疑用户:滑动后出验证码,通过验证码校验后,反欺诈服务端颁发签名串;
c) 风险用户:滑动后拦截。

3.调用验证码服务API
由客户服务端调用风险拦截服务API,校验签名串。
a) 校验成功:直接进入业务流程;
b) 校验失败:返回前端进行滑动。

刮刮卡

刮刮卡验证系统间交互流程如下:
刮刮卡交互

智能验证

智能验证验证系统间交互流程如下:
智能验证交互

无痕验证

无痕验证系统间交互流程如下:
无痕验证

三、阿里云数据风控产品优势:

精准的风险识别率

依据历史大数据分析,风险识别准确率高于95%。

业内领先的验证技术

通过创新的验证技术,极大提高对恶意用户的拦截能力。

多平台的防控

同时支持WEB和移动平台的风险防控

稳定可靠的系统支持

高于99.99%的可用性、毫秒级响应时间、每秒万级并发量,保障业务顺利进行

业内领先的代码保护能力

前端代码的混淆能力业内首屈一指,铜墙铁壁式的验证产品

验证产品形式丰富

根据不同的使用场景,给予丰富的人机验证产品,真正平衡安全与用户体验

极致用户体验

产品形态丰富,便捷,趣味,从各处给予用户极致的交互体验

风险二次验证

对正常请求,一次通过。对识别恶意请求,拒绝通过。对高风险请求,进行二次再验证。

高度自定义的灵活配置

用户可自定义人机验证产品各类样式,迎合业务场景需求,快速接入,高效部署

四、阿里云数据风控使用场景

注册、登陆、活动、支付、交易评价、论坛 、微博

以活动为例

版权声明: https://blog.csdn.net/qq1695381214/article/details/79949880

打造Pocket PC 2002 Emulator的中文环境

  微软发布了Pocket PC 2002后,大家用的开发环境大多是EVC或EVB,加Pocket PC 2002 SDK。其中SDK中附带一个英文版的模拟器,如果我们需要中文的模拟器则需要单独下载一...
  • aawolf
  • aawolf
  • 2002-09-13 09:04:00
  • 2903

阿里云操作系统——飞天(Apsara)

飞天(Apsara)诞生于2009年2月,是由阿里云自主研发、服务全球的超大规模通用计算操作系统,目前为全球200多个国家和地区的创新创业企业、政府、机构等提供服务。飞天希望解决人类计算的规模、效率和...
  • pengjincheng1127
  • pengjincheng1127
  • 2018-04-15 20:30:32
  • 88

阿里云飞天技术总架构师唐洪:飞天技术与应用

一年一度的阿里技术论坛(Alibaba Technology Forum)已走进第7个年头,4月15日,阿里众多技术领军人走进清华校园。在云计算与大数据论坛上,来自阿里云飞天技术总架构师唐洪带来了以《...
  • Mini_Monster
  • Mini_Monster
  • 2016-04-17 21:59:41
  • 5055

阿里云飞天系统的技术架构(转)

阿里云有以下五大优势:中国万网,提供虚拟主机托管的服务,而且还提供域名等服务,其客户群非常庞大。淘宝、阿里巴巴(内部称:B2B)、支付宝等其他子公司:有大量的数据分析业务,需要消耗大量的服务器资源,电...
  • u010229420
  • u010229420
  • 2015-02-25 15:42:04
  • 2279

阿里云申请云盾免费SSL证书(https)

本博文转载自:http://blog.csdn.net/VirusFu/article/details/54926360 因项目需要须使用https服务,得知阿里云可以免费申请。 我们的前提:...
  • weixin_37998647
  • weixin_37998647
  • 2018-01-14 16:22:41
  • 372

云盾堡垒机是什么?它有哪些功能?我公司有必要使用吗?

云盾堡垒机集中了运维身份鉴别、账号管控、系统操作审计等多种功能。基于协议正向代理实现,通过正向代理的方式实现对 SSH 、Windows 远程桌面、及 SFTP 等常见运维协议的数据流进行全程记录,并...
  • zhy97031
  • zhy97031
  • 2017-12-30 14:52:14
  • 272

阿里云证书服务使用教程(下篇)

产品优势:云盾证书服务具有以下优势:简洁性贴合阿里云用户购买习惯,提供简洁的证书购买流程。安全性提供安全的证书和密钥存储方案,免去寻找其他密钥存储方案的烦恼。易用性和阿里云产品联通,实现一键部署数字证...
  • lsj960922
  • lsj960922
  • 2018-02-11 16:58:25
  • 273

阿里云云盾 · 智能风控产品免费测试开放

2018年3月28日,阿里云云盾发布业务安全风控新产品:智能风控(预览版)。智能风控凝聚了阿里在多年真实业务场景中,所积累的实战经验;并且在风险识别方式、算法技术上突破创新,可以帮助电商、航旅、视频直...
  • eo63y6pKI42Ilxr
  • eo63y6pKI42Ilxr
  • 2018-03-30 00:00:00
  • 119

【更新版】域名安全防护智能解析DNS+CDN免费产品

除了我所熟知的360网站卫士、百度云加速、知道创宇的加速乐和安全宝之外还有 https://www.dns.com/ https://www.yundun.com/ https://www.newde...
  • English0523
  • English0523
  • 2016-12-06 10:33:32
  • 2602
收藏助手
不良信息举报
您举报文章:阿里云数据风控产品优势与架构原理是什么?
举报原因:
原因补充:

(最多只允许输入30个字)