風控要略：互聯(lián)網(wǎng)業(yè)務反欺詐之路

引言 互聯(lián)網(wǎng)業(yè)務安全概述 1
第一部分 洞察黑產(chǎn)
第1章 黑產(chǎn)發(fā)展態(tài)勢 8
1.1 黑產(chǎn)組織結構 8
1.2 黑產(chǎn)成員分布 11
1.3 黑產(chǎn)專業(yè)化分工 12
1.4 黑產(chǎn)攻擊規(guī)模 13
1.5 電信欺詐黑產(chǎn) 15
1.6 本章小結 16
第2章 黑產(chǎn)武器庫概覽 17
2.1 虛假號碼 17
2.1.1 貓池 18
2.1.2 短信驗證碼 20
2.1.3 接碼平臺 21
2.1.4 空號注冊 22
2.1.5 流量卡和物聯(lián)網(wǎng)卡 22
2.1.6 手機rom后門 23
2.2 代理IP 23
2.3 設備偽造工具 25
2.3.1 改機工具 25
2.3.2 多開工具 26
2.3.3 Root/越獄工具 27
2.3.4 Xposed 28
2.3.5 Cydia Substrate 28
2.3.6 Frida 28
2.3.7 硬改工具 29
2.3.8 脫機掛 29
2.3.9 備份恢復/抹機恢復 30
2.3.10 模擬器 32
2.3.11 定制瀏覽器 33
2.3.12 自動化腳本 34
2.4 其他工具 35
2.4.1 位置偽造工具 35
2.4.2 群控 36
2.4.3 工具集 42
2.5 本章小結 43
第二部分 體系構建
第3章 反欺詐體系建設思路 46
3.1 動態(tài)防控理念 46
3.2 防控體系構建 47
3.3 本章小結 50
第4章 風控核心組件設備指紋 51
4.1 設備指紋的原理 51
4.2 設備指紋的技術實現(xiàn) 52
4.2.1 Android設備指紋 52
4.2.2 iOS設備指紋 54
4.2.3 Web設備指紋 56
4.2.4 設備ID生成與恢復邏輯 58
4.2.5 被動式識別技術 61
4.3 代碼保護 62
4.3.1 JS代碼混淆技術 63
4.3.2 Android/iOS SDK加固保護 77
4.4 本章小結 92
第5章 基于用戶行為的生物探針 93
5.1 生物探針 94
5.2 無感認證 95
5.2.1 無感認證的基礎 96
5.2.2 無感認證的構建 97
5.3 生物探針的應用場景 100
5.4 本章小結 100
第6章 智能驗證碼的前世今生 102
6.1 驗證碼的誕生 102
6.1.1 驗證碼的本質 103
6.1.2 驗證碼的發(fā)展 105
6.2 驗證碼的攻防 108
6.2.1 字符驗證碼的識別 108
6.2.2 新型驗證碼的識別 112
6.2.3 對抗黑產(chǎn)的方案 115
6.3 設計一款優(yōu)秀的驗證碼 117
6.3.1 設計標準 117
6.3.2 設計實戰(zhàn) 118
6.4 本章小結 122
第7章 風控中樞決策引擎系統(tǒng) 123
7.1 規(guī)則引擎 123
7.1.1 腳本引擎 124
7.1.2 開源規(guī)則引擎 125
7.1.3 商業(yè)規(guī)則引擎 125
7.1.4 幾種規(guī)則引擎實現(xiàn)方案的對比 126
7.2 規(guī)則管理 127
7.3 規(guī)則推送 128
7.4 規(guī)則執(zhí)行 129
7.5 外部系統(tǒng)集成 129
7.6 灰度測試 130
7.7 本章小結 131
第8章 海量數(shù)據(jù)的實時指標計算 132
8.1 實時指標計算概述 132
8.2 實時指標計算方案 135
8.2.1 基于數(shù)據(jù)庫SQL的計算方案 135
8.2.2 基于事件驅動的計算方案 135
8.2.3 基于實時計算框架的計算方案 136
8.2.4 實時指標計算方案對比 141
8.3 反欺詐實時指標計算實踐 141
8.3.1 實時指標計算引擎原型 141
8.3.2 數(shù)據(jù)拆分計算 144
8.3.3 分片計算 147
8.3.4 引入Flink 148
8.3.5 Lambda架構 148
8.4 反欺詐實時指標計算系統(tǒng) 149
8.5 本章小結 151
第9章 風險態(tài)勢感知系統(tǒng) 152
9.1 基于統(tǒng)計分析的方法 153
9.1.1 核心風控指標數(shù)據(jù) 154
9.1.2 核心業(yè)務數(shù)據(jù) 156
9.2 基于無監(jiān)督學習的方法 157
9.3 基于欺詐情報的方法 158
9.4 預警系統(tǒng) 159
9.5 本章小結 160
第10章 風險數(shù)據(jù)名單體系 161
10.1 名單體系的價值 162
10.2 名單體系的設計 162
10.3 名單體系的生命周期 166
10.4 名單體系質量管理 168
10.5 本章小結 168
第11章 欺詐情報體系 169
11.1 情報采集 169
11.1.1 數(shù)據(jù)情報 170
11.1.2 技術情報 171
11.1.3 事件情報 174
11.2 情報分析 175
11.3 本章小結 179
第三部分 實戰(zhàn)教程
第12章 機器學習算法的使用 182
12.1 機器學習的廣泛應用 182
12.2 機器學習的落地過程 183
12.2.1 特征工程 183
12.2.2 模型選擇 187
12.2.3 模型訓練 195
12.2.4 工程化和業(yè)務落地 197
12.3 機器學習實戰(zhàn)案例 198
12.3.1 案例一：黑產(chǎn)設備群控網(wǎng)絡挖掘 198
12.3.2 案例二：黑產(chǎn)用戶行為聚類分析 205
12.3.3 案例三：金融在線申請反欺詐 212
12.4 本章小結 220
第13章 互聯(lián)網(wǎng)反欺詐實戰(zhàn) 221
13.1 典型反欺詐業(yè)務場景風險分析 221
13.1.1 垃圾注冊風險識別 222
13.1.2 批量登錄風險識別 223
13.1.3 “薅羊毛”風險識別 225
13.1.4 裂變拉新作弊風險識別 227
13.1.5 “任務”作弊風險識別 229
13.1.6 惡意退單風險識別 229
13.2 解決方案設計示例 231
13.2.1 電商薅羊毛 233
13.2.2 裂變拉新 236
13.3 策略部署 239
13.3.1 策略配置 239
13.3.2 策略迭代 241
13.4 運營監(jiān)控 241
13.4.1 監(jiān)控預警報表 241
13.4.2 態(tài)勢感知 242
13.4.3 情報監(jiān)控 243
13.5 本章小結 244
第四部分 新的戰(zhàn)場
第14章 物聯(lián)網(wǎng)時代的風控 246
14.1 物聯(lián)網(wǎng)安全態(tài)勢 246
14.2 物聯(lián)網(wǎng)安全威脅分析 247
14.2.1 云端平臺安全威脅 248
14.2.2 網(wǎng)絡通信安全威脅 249
14.2.3 設備終端安全威脅 250
14.2.4 物聯(lián)網(wǎng)安全監(jiān)管要求 253
14.3 物聯(lián)網(wǎng)安全風險控制體系建設思路 254
14.4 物聯(lián)網(wǎng)安全風險態(tài)勢感知系統(tǒng) 256
14.5 本章小結 260
第15章 內(nèi)容安全與合規(guī) 261
15.1 內(nèi)容安全合規(guī)概述 261
15.2 文本內(nèi)容安全 263
15.2.1 敏感詞系統(tǒng) 264
15.2.2 基于NLP的AI模型 267
15.3 圖像內(nèi)容安全 271
15.3.1 圖像分類 271
15.3.2 敏感人物識別 276
15.3.3 圖像文字識別 285
15.4 語音內(nèi)容安全 286
15.4.1 有語義語音 286
15.4.2 無語義語音 287
15.5 視頻內(nèi)容安全 288
15.5.1 視頻內(nèi)容安全處理流程 289
15.5.2 關鍵幀提取 289
15.6 內(nèi)容安全工程 290
15.7 內(nèi)容安全系統(tǒng)的評價指標 291
15.8 本章小結 292
第16章 風控與數(shù)據(jù)合規(guī)使用 293
16.1 網(wǎng)絡安全立法進程 293
16.2 個人數(shù)據(jù)合規(guī)使用 294
16.2.1 用戶隱私政策 295
16.2.2 數(shù)據(jù)安全流轉 296
16.3 數(shù)據(jù)合規(guī)技術創(chuàng)新實踐 298
16.3.1 數(shù)據(jù)匿名查詢 298
16.3.2 區(qū)塊鏈共享黑名單 299
16.4 本章小結 300
第17章 海外風控公司 302
17.1 Arkose Labs 302
17.2 Sift 304
17.3 Forter 305
17.4 Shape Security 306
17.5 Okta 308
17.6 本章小結 313