P公司互聯(lián)網支付實時風險控制的架構方案設計.pdf

1、互聯(lián)網支付現(xiàn)已成為我們生活中必不可少的組成部分，然而互聯(lián)網支付并非是安全的。由于風險事件頻發(fā)，支付風險與日俱增，嚴重影響了用戶的支付體驗。
　　P公司作為一家規(guī)模較大的第三方支付公司，在風險控制領域積累了一定的經驗。P公司現(xiàn)有的風控體系主要是采用事后風控的方式。在發(fā)生風險事件后，主要在資金結算或資金出款的時候作攔截，能夠阻止大部分風險事件的發(fā)生。但是，該風控體系不是全流程風控，用戶體驗差，實時風控力度不夠，容易讓犯罪分子有可乘之機

2、。
　　本課題基于實時風控理論，利用了數(shù)據(jù)挖據(jù)算法和云計算技術，進行了P公司實時風險控制的架構方案設計并應用于P公司現(xiàn)有的風控體系中。首先，本課題從實時風險管理的理論出發(fā)，論證了現(xiàn)有風控體系的弊端，結合P公司的風險場景，提出了以實時風控為主、準實時風控和事后風控為輔的全流程風控體系。其中，實時風控的風控類型包括商戶風控、訂單風控、用戶風控和交易風控；通過把實時風控中耗時的業(yè)務放到準實時風控中，加快了實時風控的響應速度；通過在事后風

3、控中應用數(shù)據(jù)挖掘算法，把商戶、用戶和交易的風險等級分類，預測商戶、用戶和交易未來的風險等級，并將預測的風險等級應用于實時風控的規(guī)則控制模塊。其次，在應用架構上，本課題把實時風控系統(tǒng)劃分成8個子系統(tǒng)，分別是實時風控SOA子系統(tǒng)、規(guī)則引擎子系統(tǒng)、準實時風控子系統(tǒng)、數(shù)據(jù)采集子系統(tǒng)、數(shù)據(jù)倉庫子系統(tǒng)、風險評級子系統(tǒng)、風控監(jiān)控子系統(tǒng)和風控運營子系統(tǒng)。各子系統(tǒng)間互相協(xié)作、互相配合，共同組成了實時風控系統(tǒng)。在技術層面，本課題研究了云計算技術，全新設計了

4、數(shù)據(jù)訪問框架、SOA框架、消息隊列框架和自動擴容系統(tǒng)。在網絡架構上，本課題使用了兩地四中心的多IDC解決方案，應用部署采用了虛擬化技術。在數(shù)據(jù)庫架構上，進行數(shù)據(jù)庫的水平和垂直拆分。在性能架構上，提出了單場景壓力測試和全場景穩(wěn)定性測試，實時風控SOA接口的生產指標為720TPS/0.2s，須滿足7*24小時的穩(wěn)定性測試要求。通過這些技術措施，增加了實時風控的實時性和可靠性，為實時風控起到了強有力的技術支撐。
　　本課題亦研究了實時風