首頁

陸金所獲“大數據優秀安全案例獎” 打造國內首家實現安全驗證組件動態化平臺

2019-06-19 14:07

近日,陸金所聯合平安金融安全研究院開發的“大數據業務安全風控系統”,獲得由大數據協同安全技術國家工程實驗室頒發的2018年度“大數據優秀安全案例獎”,該獎項是我國在大數據安全領域設立的首批專門獎項。并且,陸金所大數據業務安全風控系統已經在實踐中發揮實效。

這套“大數據業務安全風控系統”,融合了平安集團金融DNA、大數據和AI技術、安全風控等各方面創新成果,圍繞賬戶權限、交易欺詐和異常業務邏輯等風控關鍵節點,全面地分析用戶異常行為數據,高效地匹配規則,并通過精準的模型分析,將風控措施前置到業務流程中。

該系統可有效應對各種欺詐風險,大大降低人工成本和風險處置時間,在用戶動態驗證一環便支持人臉、指紋、令牌等十幾種身份驗證方式,更是國內領先實現驗證組件動態化的平臺。用戶如在陌生地點或設備登錄并取現,系統便會要求確認本人操作,譬如要求補驗人臉;而日常情況下用戶使用更簡單的方式便可直接登錄。系統由此在不影響用戶體驗的情況下提升賬戶安全。

首先圍繞賬戶權限、交易欺詐和異常業務邏輯等關鍵節點,該系統實現業務數據實時采集與處理的標準化,形成安全畫像和關系圖譜,其次通過機器學習等手段,使風控規則引擎根據實時業務請求、用戶畫像和關系圖譜等,實現實時安全風險識別和風控決策,最后業務系統調用前端業務安全控制組件,按照風控決策建議,實現對風險業務的實時阻斷、動態驗證和補充驗證等操作。

陸金所信息安全部禹新輝博士表示,圍繞資金、數據和交易,“大數據業務安全風控系統”運用設備指紋、可信終端、人工智能、大數據等新技術,關注安全和用戶行為相關標簽,構建終端安全畫像和用戶安全畫像,編織關系圖譜,從而使業務安全風險能被實時預警和及時處置,保障業務、賬戶和資金安全。 

在安全畫像體系中,用戶安全畫像標簽和終端安全畫像標簽超過150個,涵蓋設備、IP屬地、登錄認證、特殊風險群體等諸多風控要素維度。這些標簽會根據相關事件進行實時更新,為快速精準的風險判斷提供依據和助力。 

這套系統除在技術創新上有所建樹外,在經濟效益和應用推廣等方面也有積極意義。 

在經濟效益上,大數據業務安全風控系統滿足安全和金融監管合規要求,可用于防控業務欺詐、賬戶資金盜用、外掛掃描等多種安全威脅,降低賬戶資金被盜用、業務被攻擊導致不可用等方面的風險,保障用戶資產安全。 

在應用推廣方面,大數據業務安全風控系統是大數據在金融安全領域的技術創新,具有應用示范效果,可為行業通用,能夠整體提高保險、銀行、投資等金融業務場景的風控水平,為金融行業提供穩定、可靠、安全的環境和成長空間。

事實上,大數據業務安全風控系統已經在陸金所的實踐中發揮實效。就在今年4月,陸金所業務安全風控系統成功攔截了一筆電信詐騙導致的資產贖回到銀行卡的請求,關聯用戶賬戶的資金未受損。

案件中作案者在通過電話詐騙方式獲取到受害人個人信息和多個資金賬戶關鍵信息后,登錄受害人賬戶并嘗試取現,業務安全風控系統實時自動捕捉到該取現操作存在異常,立即要求操作者在驗證交易密碼和語音OTP的基礎上,進一步補驗人臉,雖然作案者利用詐騙獲取的信息通過了前兩項驗證,但最終作案者因無法通過人臉識別而放棄了該次取現操作,用戶的賬戶資金得到了及時有效的保護。

糖果派对2投注