4月24-25日，由北京移动金融产业联盟、移动支付网联合主办的2018年第二届中国移动金融发展大会在北京顺利召开。顶象技术高级安全专家朱烨发表了以“纵深防御银行业务风控”为主题的演讲。

得益于金融科技的发展，银行业相关的智能网点、直销银行、线上支付、线上获客都获得了长足的发展。但朱烨直言，传统银行的既有风控不能满足现阶段客户的新需求，并且随着高信用用户的开发殆尽，以及传统银行风控模式不具备低成本的高效识别能力，使得传统银行在拓展信用白户时成本难以降低。

另外，由于身份证冒用、设备牧场、接码平台、打码平台等黑产的强对抗，使得传统工具类防护已然失效。再加上既有风控模式存在漏洞，虚假用户、协议伪造、数据篡改、逻辑破解、污染数据等手段层出不穷，导致各类数据被大量伪造，仅仅依赖大数据维度的模型分析无法有效的区分真实请求。

针对这些问题，朱烨表示构建全链路的纵深防御才能有效解决。而什么是全链路的纵深防御?朱烨表示主要分为两个层面：一个层面是技术链路的纵深防御，包括端防护、安全SDK、虚机源码保护和设备指纹等;另一个层面是业务流程的纵深防御，主要解决金融机构在渠道推广方面的黑产问题。在他看来，金融领域不存在一劳永逸的风控方案，只有在完整链路中逐一防控，才能使风控效果变得更加优秀。