金火眼CFM技术白皮书v0百度企业安全.PDFVIP

⽕眼洞察欺诈，⾦睛去伪存真 ⾦⽕眼反欺诈云⻛控⼤脑 解决⽅案 智慧风控⼤脑 ⾦⽕眼智慧⻛控⼤脑： 欺诈监测与报警服务平台解决⽅案 百度反欺诈云分析中⼼ 联系⼈：魏⼩强 邮件：v_weixiaoqiang@ ⺴址：https://fi 百度⾦⽕眼反欺诈解决⽅案 ⼀、⽅案介绍 透明监控⽤户⾏为来识别异常和计算相关特殊交易的⻛险值－所有的操作是透明 和实时的。不像竞争对⼿的产品，我们可以分析所有交易的点，已经⽤户的⾏为特征。 允许可能获得⼀个完整的画像，并且能够识别和判断潜在的欺诈⻛险，⽽不需要进⾏ ⾮常复杂的操作和修改应⽤程序。 使⽤定制化，和预嵌⼊的规则以及商业逻辑来识别特别的交易路径，该解决⽅案 包括⼀个多维度的⽅法来识别异常和评估欺诈⻛险值。 设备反欺诈画像(Device Profiling): 我们的解决⽅案帮助客户监控全⽣命周期管 理，包括事前设备环境的分析，通过我们特有的算法跟踪最终⽤户设备相关属性⽽⽣ 成最终⽤户设备唯⼀ id, 形成设备指纹，通过关联⽤户与设备之间的关系，可以监控 潜在的欺诈场景，如是否存在同⼀⽤户通过多个设备登录，或者多个⽤户使⽤同⼀个 设备等等。我们可以⽀持⼏⼗个相关的属性因素为客户提供灵活的策略，评估最终⽤ 户的设备环境场景。 IP 威胁情报(IP intelligence) : 我们拥有海量的威胁情报库，可以帮助客户监控相 关IP的潜在欺诈⻛险，包括IP地理位置，以及特殊⽤户，异常代理，被⽤于访问⽤户 的相关应⽤，通过评估主机的声誉，实时⽤户访问的位置，是否来源于⿊名单或者灰 名单等，我们有超过⼗亿级威胁情报信息库，28条产品线，等海量数据库，实现对全 ⺴的情报信息的监控和分析。该能⼒帮助客户不仅实现对其⾃⾝的⽤户⾯临威胁⻛险 分析，通过提供⾏业数据⽐较，帮助客户制定最佳安全策略和防范⼿段。 ⿊⽩名单 （Blacklists and Whitelists）: 百度⾦⽕眼解决⽅案全⽅位监控包括⿊⽩ 灰名单的能⼒，帮助评估⽤户任何⼀个特殊的会话，匹配⿊名单（特别是⾼度可疑的 会话），对于相关性分析起到⾮常重要的作⽤。匹配⽩名单能够减少会话⻛险。该能 ⼒结合我们⽴体多层智慧欺诈评估模型，帮助客户迅速实现欺诈定位，和事前欺诈防 范。 交易分析（Transaction Analysis）：百度⾦⽕眼交易分析包括实现对⽤户交易特 点业务逻辑等深度分析，分析⽤户访问交易是否异常。根据⽤户安全策略的要求，我 们可以完全按照⽤户允许的范围实现对访问交易的欺诈进⾏分析，通过我们的反欺诈 模型和智慧分析引擎以及全球领先的欺诈模型，实现对⽤户访问会话，交易动态趋势， 交易异常回归分析。⽤户可以脱敏其认为敏感的信息，我们不需要⽤户提供其敏感业 务信息，即可实现对交易规律的分析。 百度⾦⽕眼反欺诈解决⽅案 ⾏为分析(Behavioral Analysis) :⾏为分析是我们针对⽤户的特征画像，更好的理 解⽤户⾏为是否存在潜在威胁。通过时空序列的智慧引擎分析，根据⽤户异常标签⽤ 户欺诈值，来决定⽤户访问的⻛险级别。如⽤户登录⾏为异常，⽤户注册⾏为异常模 型等会动态实时监控和分析并预警⽤户潜在的欺诈因素。 多⽤户，多会话，合谋模型检测：合谋串通欺诈是中国客户的特⾊，往往很难通 过简单的⽅式进⾏检测。我们的解决⽅案基于多维度进⾏分析和判断。结合我们在⾏ 业的丰富经验并且利⽤百度⼤数据社会⺴络，进⾏深度判断和分析。 ⼆、解决⽅案原理 百度⾦⽕眼专注于欺诈安全保护、提供世界领先的反欺诈解决⽅案，归纳了各种 欺诈模式及欺诈⾏为，研究出⼀套新型反欺诈⼯作模式，从⽽进⼀步满⾜⾦融机构对 ⽇益复杂的业务交易的实时监控需要，给予⾦融机构以及所服务的客户提供更⼤的安 全保护。 典型欺诈类型