构建企业统一集中的业务反欺诈能力，支持核心业务所覆盖的全部业务范围，避免营销资源在任何一个点的流失，保证企业业务的健康快速发展。

支持APP、微信公众号/小程序、Web门户、电销、合作代理等立体渠道矩阵，当渠道之间有协同联动时（如APP和微信公众号之间），需对全链条流程进行防控，不留短板。

反欺诈的效果不仅取决于科技部门，还需要业务部门、风控部门、科技部门共同协同配合；企业总部与分公司之间的协同配合也至关重要。

业务漏洞很难用技术手段弥补，面对频繁的营销需求、层出不穷的营销新玩法，需要成熟的营销活动策划、执行和分析方法论，在业务规则层面构建安全壁垒。

安全是为了业务服务的，尽管会通过牺牲小部分用户体验和业务效果来实现安全，也要始终平衡安全和业务之间的关系。

跨业务赋能：站在更广泛和深入的视角洞察业务，形成经验复制，同时沉淀海量脱敏数据。 AI模型自进化：渐进式的迭代学习，实现模型优选。 “液态化”：面对新领域，用业务自有数据训练模型；通过与黑产对抗适应新威胁。

从时间维度上看，一方面在防控阶段上连接事前/事中/事后的手段，另一方面在业务全链条周期上整合联动多个业务节点的防控。 从空间维度上看，从黑产工具检测到行为分析和主动防御/处置，多层次渐进防控，逐步深入。

对跨行业的通用营销活动模型进行抽象，形成通用营销活动建模方法论，并针对垂直行业形成领域模型。 在业务目标的指引下有效进行风险识别和动态防御。 结合海量风险数据和自沉淀黑名单库，拦截高危用户。

从设备、身份、行为、关联等多个维度进行风险识别，层次化用户风险等级，避免非黑即白的是非判断。

基于风险态势评分，综合企业安全策略、风险类型、资产价值、用户体验等因素，给出匹配场景与风险等级的处置策略，动态使用隐式挑战、智能CAPTCHA、生物认证、身份核验、人工核查、柔性处置等防御手段。自适应│灵活│柔性

将巧妙设计的“交互测试”嵌入到用户使用应用的过程中，用户在不觉察到体验发生任何变化的情况下，在不知不觉中做出响应，进而基于响应的行为数据和机器学习模型区分真实用户和机器操作。 无感知|行为生物

基于设备指纹、终端安全防护组件等移动安全认证技术，实现“人-设备-应用”的强绑定，提供人脸、声纹、扫码、语音、短信、软令牌等超过20种认证方式和灵活的认证策略，建立和保护用户唯—的数字身份，有效解决拖库撞库、弱密码、身份冒用等问题。 多因子|安全│无密码

产品 | 功能：规则引擎 - 多维度规则因子

提供“一站式”机器学习服务平台，集数据读取、数据预处理、特征工程、模型训练、模型评估、模型部署、在线预测和监控等模型全生命周期管理功能于一体。

挖掘猫池、接码平台、小号/黑号/虚拟号、注册机、IP代理等工具特征，检测批量机器脚本攻击，精准识别规模化虚假注册。

对商品及优惠券等秒杀场景下的行为序列特征、操作时长特征，以及秒杀后续行为特征等进行建模，及时发现作弊行为。

对利用篡改设备、云手机、虚拟机和手机农场等批量装机、激活行为进行特征提取，并能够识别通过积分墙进行肉刷的行为。

对用户相关的设备、手机号、IP、位置进行多属性画像，在充分的标注数据情况下，通过GBDT、XGBoost、LR、FM、Smote、RandomForest、LDA学习欺诈模式，形成丰富的欺诈规则链和黑产知识库。

通过图挖掘算法，如PageRank、Label Prapogation等算法在没有预先标注样本情况下，挖掘潜在欺诈团体，并发现欺诈团体作案特征。

通过异常检测算法，通过Iforest、DBScan、Kmeans，在没有或仅有少量标注样本情况下，发现异常样本数据，并通过领域专家分析最终确认欺诈样本，为有监督学习提供样本支撑。

闪烁 · 流式大数据实时计算平台，支持每天百亿次以上的多维度毫秒级实时复杂计算，具有低延迟、高实时、长周期以及高复杂度的特点，能够应对各种反欺诈场景的实时计算需求。

决策流引擎提供丰富的决策管理功能组件，包含黑白名单组件、规则集组件、机器学习模型组件、决策矩阵组件、处置策略组件等。通过可视化界面，业务人员可拖拽式地实现对各功能组件的单独或组合使用，满足复杂风险决策与处置场景的需求。

基于智能决策引擎输出的风险态势评分，综合企业安全策略、风险类型、资产价值、用户体验等因素，向客户业务系统反馈匹配场景与风险等级的处置策略，业务系统可动态使用隐式挑战、智能CAPTCHA、生物认证、身份核验、人工核查、柔性处置等防御手段。 通过可视化管理平台，可根据业务需求为不同行业、不同客户、不同业务场景灵活配置处置策略。

系统自动决策与人工事后分析有效结合，逐步磨合、调整和优化，提高自动化决策准确性和比例。

系统管理平台提供提供完善系统管理功能，具备金融级安全要求，将超级管理员权限分配给系统管理员、安全管理员、风控管理员，"三员"相互独立、相互制约，杜绝系统操作风险。

提供如错误日志、风控接口调用日志等相关辅助功能，便于开发人员进行错误定位。

提供完善的系统操作审计功能，可再现操作痕迹。对关键操作（如规则、模型、场景的修改、上线、下线等）做出单独分类以便稽查。

支持对公司、机构、用户、应用、资源和角色的配置管理，不同角色赋予不同的权限。当操作人员登录系统时，系统会根据所属角色的相应权限显示不同的功能菜单，屏蔽其不具备的按钮，杜绝系统的操作风险。