組織和機構(gòu)運作的本質(zhì)是為了解決某種需求：這種需求可以是基于商業(yè)性質(zhì)的（如各類企業(yè)），也可以是非盈利性的（如政務）——提出需求，滿足需求的過程也就是一種交互的過程。而通過互聯(lián)網(wǎng)的利用，組織和機構(gòu)能夠更高效、更廣泛地進行自身業(yè)務的運作與推廣，從而產(chǎn)生了 “在線交互” 的概念。
9月23日，企業(yè)級信息安全市場專業(yè)新媒體“安全牛” 對外發(fā)布了《在線交互安全應用指南報告》，報告中講述了在業(yè)務交互過程中，對抗攻擊的本質(zhì)什么？當下主要的技術(shù)核心，解決方案又有哪些？受影響最多的場景在哪？安全牛對此聯(lián)合了四家業(yè)內(nèi)領(lǐng)先的安全廠商——通付盾、瑞數(shù)信息、威脅獵人、芯盾時代進行研究分析，并形成此報告，旨在對在線交互過程中主要用到的防護技術(shù)進行闡述，同時就不同場景的需求，進行解決方案的講解，并對未來的趨勢和看法進行了分享。其中，通付盾將大數(shù)據(jù)、人工智能等先進技術(shù)應用于信貸欺詐的相關(guān)案例被提及并引用在報告中。
5月21日，安全牛發(fā)布的2019年《中國網(wǎng)絡安全細分領(lǐng)域矩陣圖》中，通付盾入選在線交互安全領(lǐng)域最具競爭力安全服務提供商。
報告中關(guān)鍵發(fā)現(xiàn)
在線交互安全的本質(zhì)是企業(yè)與黑灰產(chǎn)之間成本的攻防對抗過程。
從防御角度出發(fā)，在線交互安全的核心在于切合自己場景的業(yè)務風險控制引擎，同時以業(yè)務威脅情報
企業(yè)在采用在線交互安全的防御手段的時候，需要根據(jù)自己的業(yè)務邏輯和需求，選擇相應的場景進行針對性的部署。
未來在線交互安全的范圍會進一步擴大，企業(yè)很可能需要注意更多的問題；同時，基于在線交互安全的安全測試、情報共享等安全服務也會逐漸出現(xiàn)和發(fā)展，幫助企業(yè)更好地應對黑灰產(chǎn)。
報告中通付盾在線交互安全應用案例
落地場景：信貸欺詐
A. 影響業(yè)務
銀行、金融機構(gòu)發(fā)放貸款。
B. 面臨挑戰(zhàn)
貸款場景從廣義上來看，并不是一個單獨的場景：是包括了用戶的登錄進行申請、對申請者的調(diào)查審核、貸款審批、交易進行以及貸款償還五個環(huán)節(jié)。從業(yè)務安全的角度，主要在前期的申請與審批流程進行防護。防護的重點依然在于“身份”，但在身份的“真實性”的要求上，更多地需要對身份的“信譽”進行調(diào)查。其中撞庫、強行破解等威脅，可以參考之前的撞庫場景，這里主要針對貸款業(yè)務額外的痛點進行描述。
C. 用戶痛點
(1) 攻擊者會利用虛假身份進行信貸欺詐。一旦貸款借出，將會難以追回，對企業(yè)帶來直接經(jīng)濟損失。
(2) 用戶利用多平臺信貸，仿造有能力還款現(xiàn)象，實則為欺詐。
(3) 信用卡的惡意套現(xiàn)屬于另一種形式的貸款欺詐。通過對信用卡的套現(xiàn)不還行為同樣會對企業(yè)帶來經(jīng)濟損失。
(4) 攻擊者進行信用卡盜刷，損害正常用戶利益，使得企業(yè)失去正常的信用卡用戶信任。
D. 核心思路
解決的主要問題在于金融交互過程中身份的真實性：該身份是否存在，使用的身份與真實的交互對象是否一致？在這個基礎(chǔ)上，風控系統(tǒng)需要加強對用戶身份的檢測與認證，包括身份本身是否有交互成立的條件。另一方面，由于信貸交互中的金額巨大，需要使用能實時完成分析的技術(shù)。
解決方案
(1) 在風控端部署用戶基礎(chǔ)信息審核，對用戶進行實名以及其他基礎(chǔ)信息認證，確保貸款申請方使用的信息真實性。
(2) 在風控端部署多平臺借貸信息核驗服務，驗證用戶是否有多平臺借貸風險。
(3) 基于個人信息、借貸情況等，形成用戶個人信用評估，判斷是否借貸。
(4) 利用交易流水數(shù)據(jù)，對交易行為進行評分（包括整額消費占比、大額交易次數(shù)、消費集中度等），發(fā)現(xiàn)異常交易行為，防范信用卡盜刷、信用卡惡意套現(xiàn)等行為。
(5) 在落地過程中，由于金融環(huán)境的實時性，建議使用帶有流式計算功能的業(yè)務風險決策引擎。
通付盾信貸風控解決方案實現(xiàn)全流程化
通付盾信貸風控全流程解決方案實現(xiàn)智能化，擁有通付盾自主核心技術(shù)設備指紋、直連數(shù)據(jù)源以及數(shù)據(jù)源管理平臺-大禹，包含多種算法和預植多個行業(yè)業(yè)務場景的智能建模平臺-魔方，具有語義化規(guī)則和可視化決策配置引擎的風險監(jiān)測預警系統(tǒng)-悟空，以及結(jié)合多場景和多維數(shù)據(jù)類型的關(guān)系圖譜分析-天網(wǎng)系統(tǒng)，實現(xiàn)群防群控。
數(shù)據(jù)治理平臺“大禹”
對多數(shù)據(jù)進行統(tǒng)一接入、統(tǒng)一輸出、統(tǒng)一管理降低數(shù)據(jù)接入成本、管理成本，保護數(shù)據(jù)安全，挖掘數(shù)據(jù)價值。
數(shù)據(jù)建模平臺“魔方”
通過豐富多樣的算法，對客戶真實數(shù)據(jù)進行解析、訓練，不斷學習數(shù)據(jù)中的規(guī)律，訓練出特定的模型，提高客戶數(shù)據(jù)建模及數(shù)據(jù)分析能力，幫助客戶更好的防范未知風險，發(fā)掘數(shù)據(jù)價值
風險決策平臺“悟空”
預置全行業(yè)風控模型，精準分析設備信息及用戶業(yè)務數(shù)據(jù)，實時反饋業(yè)務風險，及時阻斷欺詐行為; 客戶還可根據(jù)平臺提供的業(yè)務情況報表一覽當前風險現(xiàn)狀，針對性調(diào)整風控策略，提高防控效果。
關(guān)系圖譜分析系統(tǒng)“天網(wǎng)”
快速的對海量數(shù)據(jù)進行實體和關(guān)系的抽取，并進行智能分析和關(guān)系挖掘，打破數(shù)據(jù)孤島狀態(tài)，在數(shù)億實體和數(shù)億關(guān)系中，進行高效的關(guān)系查詢、路徑挖掘、全圖搜索等相關(guān)操作。
通付盾作為國內(nèi)領(lǐng)先的數(shù)字化安全服務提供商,不僅提供信貸風控、反欺詐等服務，同時面向公安、通信、電力、教育、醫(yī)療等全行業(yè)用戶，提供以數(shù)字身份認證為核心，聚焦云計算、大數(shù)據(jù)、人工智能及區(qū)塊鏈信息技術(shù)，基于無邊界、零信任、自適應安全框架的“云、網(wǎng)、端、邊”數(shù)字化安全解決方案。到目前為止，通付盾已經(jīng)服務過上萬家企業(yè)，通付盾的企業(yè)用戶遍及金融、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、政企等各大行業(yè)，希望將來在幫助各行各業(yè)在在線交互安全方面做出更多服務的同時，將助力更智慧、更安全的數(shù)字化安全時代早日到來。
