×

深圳网站建设—APP开发—网站制作—小程序开发_博纳网络公司

网站制作

大型电商平台网站建设:业务中台风控处理方案

文章编辑:网站建设 文章来源:网站建设方案 浏览量:

  大型电商平台网站建设业务中台风控处理方案,电商网站建设风控的本质就是对数据、行为进行保护和监管,网站建设公司提醒风控系统的处理方法也是针对这两个方面的。在数据方面我们需要对所有的内部数据进行加密处理,数据库中的敏感信息不能使用明文保存,其中,敏感信息包括用户的姓名、用户名、密码、身份证、手机号和地址等。内部平台的所有信息查询界面需要增加水印,水印为登录员工的姓名和工号,防止通过内部渠道产生数据泄露。同时要对数据进行脱敏显示,所谓脱敏显示,即对涉及的敏感信息都采用隐藏部分内容的方式进行处理,比如“张三”可显示为“张*”,手机号“13511111111”可显示为“135****1111”。在传输过程中也同样需要进行加密,防止数据被截取。按照上面划分的几个范围来看,风控管理的行为场景包括以下几种。
●用户信息处理:主要对用户账号和账户的安全进行监管,包括恶意登录/注册、撞库和盗号等。
●交易行为处理:主要对所有可能出现异常的交易行为进行监控,也叫反欺诈,包括刷补贴、刷排行、虚假履约、“薅羊毛”和逻辑漏洞等。
●恶意攻击:机器人爬虫抓取、钓鱼短信邮件和短信轰炸等。所有的恶意行为都是利用平台的漏洞和问题,通过人或者机器进行利益的非正常获取。风控系统就是通过隔离、中断和预防的方式阻止所有恶意行为的进行。目前,随着技术水平的提高,许多恶意行为通过系统或者脚本的方式快速、大批量地进行,但所有的系统脚本都需要按照既定的规则连续运行。风控系统通过终止它们的连续行为,可以有效地阻止恶意行为。
  大型电商网站建设关于风控的处理包括实时处理和延时处理两种方式,一般交易类的都采用实时处理的方式,而恶意用户的判别等一般都采用延时处理。这里以登录为例来说明一下如何进行风控对抗升级。当黑客希望获取平台用户信息时,主要的策略就是通过不断地登录尝试密码进行暴力破解,平台通过增加数字验证码的方式阻止终端连续登录,可由于数字验证码位数较少且排列组合数量有限,黑客依然可以通过技术手段破解。随着后续发展,平台增加了图形验证码、滑块验证码直至语音短信等方式进行验证,再后来,由于黑客不停变化登录方式,如更换IP地址等,这就需要通过监控异常的登录行为对异常用户或者异常登录的IP地址进行隔离。由此我们可以看到,登录行为可以通过由简到繁、由单一到多种方式混合进行综合处理判断,尽可能地杜绝恶意行为的攻击,安全处理方式见表4-2。表4-2安全处理方式,好了,深圳网站建设公司本文关于“大型电商平台网站建设:业务中台风控处理方案”知识就分享到这里,谢谢关注,博纳网络编辑整理。

当前文章链接:/construction/fach/14283.html
如果您觉得案例还不错请帮忙分享:

[声明]本网转载网络媒体稿件是为了传播更多的信息,此类稿件不代表本网观点,本网不承担此类稿件侵权行为的连带责任。故此,如果您发现本网站的内容侵犯了您的版权,请您的相关内容发至此邮箱【qin@198bona.com 】,我们在确认后,会立即删除,保证您的版权。

相关案例推荐