支付寶風(fēng)控系統(tǒng)對外輸出 聯(lián)合機構(gòu)建支付安全生態(tài)圈

6月30日，由支付寶發(fā)起的支付安全生態(tài)圈建設(shè)計劃正式啟動，此項建設(shè)計劃涉及包括公安部、安全產(chǎn)業(yè)基地、安全廠商、硬件廠商、線上線下商戶等在內(nèi)的上百萬家機構(gòu)，支付寶積累十年的風(fēng)控系統(tǒng)此后將全面向外輸出，用以推動生態(tài)圈內(nèi)安全數(shù)據(jù)與技術(shù)的有效共享，從而為用戶打造從云到端的全網(wǎng)聯(lián)防。

網(wǎng)絡(luò)支付安全生態(tài)質(zhì)變

根據(jù)國務(wù)院發(fā)展研究中心金融研究所2013年發(fā)布的《中國網(wǎng)絡(luò)支付安全白皮書》預(yù)測，3-5年內(nèi)網(wǎng)絡(luò)支付交易規(guī)模至少還要有6倍的增長，總金額達到20萬億以上，網(wǎng)絡(luò)支付安全的重要性不言而喻。同時，由于移動互聯(lián)網(wǎng)的爆發(fā)，以及互聯(lián)網(wǎng)金融的發(fā)展，涉及網(wǎng)絡(luò)支付的主體不斷增多，交易場景日益復(fù)雜，任何一個環(huán)節(jié)的信息泄露和風(fēng)險漏洞，都有可能產(chǎn)生“一損俱損”的重大危害。

此前3-4年時間，支付寶先后開發(fā)過多項聯(lián)防機制，包括與銀行共同識別用戶身份，與安全及瀏覽器廠商建立反釣魚信息庫，與微軟聯(lián)合開發(fā)設(shè)備健康模型等，每次聯(lián)防，都能使相關(guān)案件的發(fā)生率降低8-9成。所以，針對環(huán)境變化，支付寶此次發(fā)起更大范圍的安全聯(lián)防，通過建設(shè)生態(tài)圈，打造基于大數(shù)據(jù)的安全云，促進安全各環(huán)節(jié)的自由聯(lián)動。

讓十萬分之一風(fēng)險概率成為全網(wǎng)標(biāo)準(zhǔn)

在生態(tài)圈中，支付寶將首先向外輸出自己全套的支付安全技術(shù)，包括系統(tǒng)安全攻防、身份認(rèn)證、風(fēng)險評估和風(fēng)險管控決策等。支付寶安全產(chǎn)品技術(shù)產(chǎn)品總監(jiān)曹愷表示，支付寶十年時間里摸索了大量安全風(fēng)控模型，甚至細微到用戶輸入賬號信息時敲擊鍵盤的節(jié)奏，支付寶也建立了判斷模型，因為盜號人輸入的節(jié)奏往往會和用戶本人差異很大，這就如同筆跡，可以幫助判斷用戶賬號是否異常。諸如此類的風(fēng)控技術(shù)，大多數(shù)機構(gòu)很難在短期內(nèi)掌握，因此，支付寶會向生態(tài)圈內(nèi)的伙伴進行輸出，幫助其快速提高風(fēng)險防范能力。

目前，在日交易超過百億的情況下，支付寶依然能向用戶承諾全額賠付，關(guān)鍵在于支付寶將風(fēng)險概率降低到了1/10萬。小微金融服務(wù)集團CRO胡曉明表示，這已經(jīng)是一個世界領(lǐng)先的水平，而支付寶希望能過生態(tài)圈建設(shè)，讓1/10萬成為國內(nèi)互聯(lián)網(wǎng)的行業(yè)標(biāo)準(zhǔn)。

為了吸納更多在細分領(lǐng)域有專長和創(chuàng)新的的中小安全廠商加入打造安全云，支付寶還將聯(lián)合多方共建安全基金，首批投入達到4000萬元。在當(dāng)日的啟動儀式上，上海國信安基地與小微金服聯(lián)合建設(shè)、運營的“支付寶-上海國信安聯(lián)合安全實驗室”就率先宣布設(shè)立總額為1000萬的“支付寶安全創(chuàng)新基金”，該基金將對信息安全、應(yīng)用安全、身份認(rèn)證核實、信用體系、反作弊、風(fēng)險交易、欺詐識別等領(lǐng)域內(nèi)的創(chuàng)新技術(shù)與方案提供無償?shù)捻椖抠Y金資助。

大數(shù)據(jù)助力警方打擊黑產(chǎn)

在生態(tài)圈內(nèi)，司法機構(gòu)的參與也至關(guān)重要，2013年全年，支付寶就聯(lián)合全國14個地市公安機關(guān)，針對手機木馬等盜用、欺詐支付寶用戶案件開展打擊行動，全年打擊作案團伙16個，涉案總金額超千萬元。

對于團伙式作案，往往要通過強大的數(shù)據(jù)監(jiān)測和分析能力才能破獲。今年2月中旬，支付寶情報中心對一周案件進行分析后，串并到136起案件，發(fā)現(xiàn)這批被盜賬號均存在異常環(huán)境登陸。通過對數(shù)據(jù)的三層次反查，從中發(fā)現(xiàn)了一個湖南籍可疑賬戶，從IP軌跡判斷該用戶常用地位于湖南，而案件發(fā)生時段異常跳轉(zhuǎn)到北京，最終，在數(shù)據(jù)支持下，警方在河南省博愛縣抓獲嫌疑犯。

啟動生態(tài)圈建設(shè)計劃后，支付寶還將借助更多大數(shù)據(jù)力量協(xié)助警方打擊黑產(chǎn)。

生活不易，碼農(nóng)辛苦
如果您覺得本網(wǎng)站對您的學(xué)習(xí)有所幫助,可以手機掃描二維碼進行捐贈