风控体系中情报系统的设计与实践

01 风控攻防对抗中的挑战

• 企业面临的风险多样化：刷量、刷单黄牛、抢单、外挂、内容盗取、钓鱼仿冒等
• 黑产产业链特点：组织化、分工化，从业人员超150万人，持续迭代演进
• 营销欺诈风险对抗演化：事后建模导致风控系统MTTD（模型更新时间）增加
• 对抗策略：基于黑灰产的情报提高攻防对抗效率

02 风控体系中的情报

• 情报架构：识别攻击者使用的资源、手段和获利场景
• 情报示例：
  • 洗钱银行卡
  • 秒拨IP
  • 攻击工具
  • 账号交易情报（账号-密码-机型-串码）
  • 真人众包
  • API接口攻击
• 应用价值：限制黑产养号、卖号，增强设备识别能力

03 基于知识图谱的情报系统设计及实践

• 系统架构：
  • 全链路情报源+情报挖掘引擎
  • 深度报告、风险预警、情报搜索功能
• 情报挖掘引擎：
  • 攻击资源：手机号、IP、工具、代理、蜜罐
  • 攻击手法：套利变现、数据交易、电信诈骗、营销套利
  • 自动化发现+人工深度分析
• 情报系统示例：
  • 构建从攻击准备到套利变现全链路情报
  • 持续运营投入的情报源
  • API风险感知和溯源能力
• 基于黑产知识图谱引擎：
  • 核心人员发现引擎（图算法识别核心黑产人员）
  • 新情报源发现引擎（监测新数据交易论坛、工具发布网盘等）
  • 黑话发现引擎（汉字变种关键词监测）
  • 新攻击要素发现引擎（及时发现手机号、IP等新攻击要素）
• 图谱挖掘技术：
  • 社区划分、图神经网络、传播模型、网络测度
  • 节点风险分类、随机游走、异构网络分析
  • GCN、LPA、Louvain等算法应用
• 自动化过滤能力：提高人工运营效率

总结：

• 情报让风险感知更快一步
• 基于知识图谱提高情报挖掘效率