安全术语记录（持续记录）

本帖主要收集一些基本概念知识放在这里，便于回顾

风控系统中主要分为信用风险与欺诈风险

信用风险多指一个用户消费还款能力与意愿的风险评估

欺诈风险多指团体行为的，比如中介之类等类似群体进行批注、盗号、薅羊毛、养号、套现等诸多行为。

风控系统模型 https://www.zhihu.com/question/37405102

三大模型分类：
1.反欺诈模型
2.二元好坏模型
3.资产包风控模型
https://www.zhihu.com/question/37405102

大数据风控

满足基本需求：
1.高对抗性现在黑产非常庞大，刷单、薅羊毛、密码爆破、扫号、发帖机、灌水等等时时刻刻都在发生，无时无刻不在攻防。
2.灵活性攻击者不断变化特征和行为，风控策略每天都需要更新，必须要保证风控策略的灵活性。
3.准确性风控策略首先需要保证准确性，在保证准确性的同时再去提高召回率，准确性太低肯定会引起大量用户投诉。

挑战：
1.模型的泛化能力（多维度对抗，不能依赖比较少的维度指标）
2.模型的可解释性（客诉方面）
3.模型的更新速度（快速迭代）

长尾征信：

用户碎片化的行为，进行长期收集，形成用户画像。比如互联网巨头间信息互通或想方设法采集用户的各种信息行为，例如浏览器上、各类app上、微博等社交上等等一切在互联网上的零碎行为。不仅仅只是自身公司业务服务行为的搜集。对公司是方便，但可能涉及用户隐私权利。