顶象技术朱烨:构建全链路的纵深防御将成为新趋势
移动支付网2018/5/7 11:13:57

4月24-25日,由北京移动金融产业联盟、移动支付网联合主办的2018年第二届中国移动金融发展大会在北京顺利召开。顶象技术高级安全专家朱烨发表了以“纵深防御银行业务风控”为主题的演讲。

得益于金融科技的发展,银行业相关的智能网点、直销银行、线上支付、线上获客都获得了长足的发展。但朱烨直言,传统银行的既有风控不能满足现阶段客户的新需求,并且随着高信用用户的开发殆尽,以及传统银行风控模式不具备低成本的高效识别能力,使得传统银行在拓展信用白户时成本难以降低。

另外,由于身份证冒用、设备牧场、接码平台、打码平台等黑产的强对抗,使得传统工具类防护已然失效。再加上既有风控模式存在漏洞,虚假用户、协议伪造、数据篡改、逻辑破解、污染数据等手段层出不穷,导致各类数据被大量伪造,仅仅依赖大数据维度的模型分析无法有效的区分真实请求。

针对这些问题,朱烨表示构建全链路的纵深防御才能有效解决。而什么是全链路的纵深防御?朱烨表示主要分为两个层面:一个层面是技术链路的纵深防御,包括端防护、安全SDK、虚机源码保护和设备指纹等;另一个层面是业务流程的纵深防御,主要解决金融机构在渠道推广方面的黑产问题。在他看来,金融领域不存在一劳永逸的风控方案,只有在完整链路中逐一防控,才能使风控效果变得更加优秀。


展开全文
相关阅读
资讯查询取消