风控要略——互联网业务反欺诈之路 马传雷等 电子工业出版社 9787121392788蔚蓝书店 在线下载 pdf mobi 2025 epub 电子版

这是一本全面描述互联网业务反欺诈体系的书籍，《风控要略——互联网业务反欺诈之路》主要分为洞察黑产、体系构建、实战教程和新的战场4个部分。第1部分介绍了黑产欺诈团伙的运作套路和攻击手段；第2部分总结了我们在构建反欺诈技术体系过程中沉淀的实践经验；第3部分分享了我们和黑产对抗的多个实战案例，以及机器学习算法的综合运用；第4部分介绍了我们在物联网、内容安全、隐私合规等方面的实践和对海外厂商的观察。

读者通过仔细阅读本书，可以对互联网反欺诈的过去、现在和未来有一个系统的认识。希望本书能够为正在关注该领域或从事相关工作的读者提供有价值的参考。本书适合互联网投资人、创业者、产品经理、运营人员和安全风控人员阅读。

引言 互联网业务概述 1

第一部分 洞察黑产

第1章 黑产发展态势 8

1.1 黑产组织结构 8

1.2 黑产成员分布 11

1.3 黑产专业化分工 12

1.4 黑产攻击规模 13

1.5 电信欺诈黑产 15

1.6 本章小结 16

第2章 黑产武器库概览 17

2.1 虚假号码 17

2.1.1 猫池 18

2.1.2 短信验证码 20

2.1.3 接台 21

2.1.4 空号注册 22

2.1.5 流量卡和 22

2.1.6 手机rom后门 23

2.2 代理IP 23

2.3 设备伪造工具 25

2.3.1 改机工具 25

2.3.2 多开工具 26

2.3.3 Root/越狱工具 27

2.3.4 Xposed 28

2.3.5 Cydia Substrate 28

2.3.6 Frida 28

2.3.7 硬改工具 29

2.3.8 脱机挂 29

2.3.9 备份恢复/抹机恢复 30

2.3.10 模拟器 32

2.3.11 定制浏览器 33

2.3.12 自动化脚本 34

2.4 其他工具 35

2.4.1 位置伪造工具 35

2.4.2 群控 36

2.4.3 工具集 42

2.5 本章小结 43

第二部分 体系构建

第3章 反欺诈体系建设思路 46

3.1 动态防控理念 46

3.2 防控体系构建 47

3.3 本章小结 50

第4章 风控核心组件设备指纹 51

4.1 设备指纹的原理 51

4.2 设备指纹的技术实现 52

4.2.1 Android设备指纹 52

4.2.2 iOS设备指纹 54

4.2.3 Web设备指纹 56

4.2.4 设备ID生成与恢复逻辑 58

4.2.5 被动式识别技术 61

4.3 代码保护 62

4.3.1 JS代码混淆技术 63

4.3.2 Android/iOS SDK加固保护 77

4.4 本章小结 92

第5章 基于用户行为的生物探针 93

5.1 生物探针 94

5.2 无感认证 95

5.2.1 无感认证的基础 96

5.2.2 无感认证的构建 97

5.3 生物探针的应用场景 100

5.4 本章小结 100

第6章 智能验证码的前世今生 102

6.1 验证码的诞生 102

6.1.1 验证码的本质 103

6.1.2 验证码的发展 105

6.2 验证码的攻防 108

6.2.1 字符验证码的识别 108

6.2.2 新型验证码的识别 112

6.2.3 对抗黑产的方案 115

6.3 设计一款的验证码 117

6.3.1 设计标准 117

6.3.2 设计实战 118

6.4 本章小结 122

第7章 风控中枢决策引擎系统 123

7.1 规则引擎 123

7.1.1 脚本引擎 124

7.1.2 开源规则引擎 125

7.1.3 商业规则引擎 125

7.1.4 几种规则引擎实现方案的对比 126

7.2 规则管理 127

7.3 规则推送 128

7.4 规则执行 129

7.5 外部系统集成 129

7.6 灰度测试 130

7.7 本章小结 131

第8章 海量数据的实时指标计算 132

8.1 实时指标计算概述 132

8.2 实时指标计算方案 135

8.2.1 基于数据库SQL的计算方案 135

8.2.2 基于事件驱动的计算方案 135

8.2.3 基于实时计算框架的计算方案 136

8.2.4 实时指标计算方案对比 141

8.3 反欺诈实时指标计算实践 141

8.3.1 实时指标计算引擎原型 141

8.3.2 数据拆分计算 144

8.3.3 分片计算 147

8.3.4 引入Flink 148

8.3.5 Lambda架构 148

8.4 反欺诈实时指标计算系统 149

8.5 本章小结 151

第9章 风险态势感知系统 152

9.1 基于统计分析的方法 153

9.1.1 核心风控指标数据 154

9.1.2 核心业务数据 156

9.2 基于无监督学法 157

9.3 基于欺诈情报的方法 158

9.4 预警系统 159

9.5 本章小结 160

第10章 风险数据名单体系 161

10.1 名单体系的价值 162

10.2 名单体系的设计 162

10.3 名单体系的生命周期 166

10.4 名单体系质量管理 168

10.5 本章小结 168

第11章 欺诈情报体系 169

11.1 情报采集 169

11.1.1 数据情报 170

11.1.2 技术情报 171

11.1.3 事件情报 174

11.2 情报分析 175

11.3 本章小结 179

第三部分 实战教程

第12章 机器学的使用 182

12.1 机器学泛应用 182

12.2 机器学地过程 183

12.2.1 特征工程 183

12.2.2 模型选择 187

12.2.3 模型训练 195

12.2.4 工程化和业务落地 197

12.3 机器学案例 198

12.3.1 案例一：黑产设备群控网络挖掘 198

12.3.2 案例二：黑产用户行为聚类分析 205

12.3.3 案例三：金融在线申请反欺诈 212

12.4 本章小结 220

第13章 互联网反欺诈实战 221

13.1 典型反欺诈业务场景风险分析 221

13.1.1 垃圾注册风险识别 222

13.1.2 批量登录风险识别 223

13.1.3 “薅羊毛”风险识别 225

13.1.4 裂变拉新作弊风险识别 227

13.1.5 “任务”作弊风险识别 229

13.1.6 恶意退单风险识别 229

13.2 解决方案设计示例 231

13.2.1 电商薅羊毛 233

13.2.2 裂变拉新 236

13.3 策略部署 239

13.3.1 策略配置 239

13.3.2 策略迭代 241

13.4 运营监控 241

13.4.1 监控预警报表 241

13.4.2 态势感知 242

13.4.3 情报监控 243

13.5 本章小结 244

第四部分 新的战场

第14章 物联网时代的风控 246

14.1 物联网态势 246

14.2 物联网威胁分析 247

14.2.1 云台威胁 248

14.2.2 网络通信威胁 249

14.2.3 设备终端威胁 250

14.2.4 物联管要求 253

14.3 物联网风险控制体系建设思路 254

14.4 物联网风险态势感知系统 256

14.5 本章小结 260

第15章 内容与合规 261

15.1 内容合规概述 261

15.2 文本内容 263

15.2.1 敏感词系统 264

15.2.2 基于NLP的AI模型 267

15.3 图像内容 271

15.3.1 图像分类 271

15.3.2 敏感人物识别 276

15.3.3 图像文字识别 285

15.4 语音内容 286

15.4.1 有语义语音 286

15.4.2 无语义语音 287

15.5 视频内容 288

15.5.1 视频内容处理流程 289

15.5.2 关键帧提取 289

15.6 内容工程 290

15.7 内容系统的评价指标 291

15.8 本章小结 292

第16章 风控与数据合规使用 293

16.1 网络立程 293

16.2 个人数据合规使用 294

16.2.1 用户隐私政策 295

16.2.2 数据流转 296

16.3 数据合规技术创新实践 298

16.3.1 数据匿名查询 298

16.3.2 区块链共享黑名单 299

16.4 本章小结 300

第17章 海外风控公司 302

17.1 Arkose Labs 302

17.2 Sift 304

17.3 Forter 305

17.4 Shape Security 306

17.5 Okta 308

17.6 本章小结 313

马传雷

曾任同盾科技反欺诈研究院执行院长、广州中国科学院软件应用技术研究所电子数据取证实验室特聘专家，还曾担任腾讯安全应急响应中心技术负责人、绿盟科技安全技术部总监等职务，国内知名安全专家。

孙　奇

曾任同盾科技反欺诈产品研发总监，浙江大学硕士，知名Java架构师、Qcon全球开发者大会讲师。

高　岳

东南大学硕士，曾任同盾科技移动安全产品研发总监，也曾在腾讯安全平台部负责移动产品安全检测能力建设和安全产品研发，业务安全专家。

暂无出版社相关信息，正在全力查找中！

引言

互联网业务概述

当前中国互联网产业大体可以分为基础和业务两个领域。纵观中国互联网

20

多年的发展过程，业务还是一个相对年轻的细分领域。如果以上市为创的标准，那么业务领域的企业还在向的方向努力奔跑着。

从互联网诞生至

2014

年，互联网行业关注的热点基本都聚焦在网络、系统和应用这三大基础领域上，“：

DDOS

”

(

分布式拒绝服务攻击

)

、“漏洞”、“拖库”和“挂马”等大家耳熟能详的术语也是从这些领域中衍生出来的。启明星辰、绿盟科技、奇安信和深信服等比较知名的企业，都属于基础网络领域。行业的发展以合规需求、漏洞攻防技术发展为驱动力，缓冲区溢出攻击的流行推动了

IPS

产品的发展，

CC

攻击的兴起促使

Anti

—

ddos

产品成为企业网络的防护产品，

SQI

。注入攻击技术的普及则让

WAF

产品成为防御体系的标配。专业的乙方公司和“在野”的黑客团伙是这一时期较为主要的技术博弈方，而绝大部分企业和政府单位的防护体系建设均以采购和使用乙方公司成熟的商业产品、解决方案和外部服务为主。

  2014

年前后，随着互联网业务的爆炸式发展，黑产团伙开始从“攻击渗透系统获利”的传统套化到“利用业务风控缺行大规模牟利”的模式，并且逐渐形成规模庞大、分工明确的黑色产业链。同一时间，一批业务风控企业横空出世，标志着业务细分领域的崛起。在此之前，仅有一些大型的互联网公司因为黑产对其核心业行激烈的攻击而成立了专业的业务团队，如腾讯的

账号团队和盛大游戏的反外挂团队。这些团队仅在公司内部做了很多拓荒性的工作，设计和研发了一些出色的内部台和工具，但是对整个互联网业务领域的影响不足。而一批新兴的乙方风控企业，则选择惠及更多的企业，将技术算法赋能给其他风控能力薄弱的互联网公司，共享黑产对抗成果。

在

2014

年之后的几年时间里，互联网风控反欺诈阵营和黑产集团展开了波澜壮阔的鏖战，涉及游戏、电商、支付、视频直播甚至共享单车等几乎所有互联网业务领域。双方在拉锯战中互有胜负，直到机关“净网行动”全面展开后，黑产的嚣张气焰才得到有效遏制。黑产攻击的蔓延

年来的多个黑产攻击事件的分析和深度追踪中，我们可以看到黑产已经全面渗透到互联台及金融机构的各个场景，迅速在全网蔓延几年呈现出愈演愈烈的趋势，给企业和社会造成了不可估量的损失。据统计，国内黑产成员超过

50

万人，黑产团伙之间已经形成了相互分工、紧密合作的产业生态。由于企业之间信息和数据的割裂，欺诈分子往往能顺利游走于不台之间。

从机关已经侦破的黑产案件来看，黑产的攻击规模不断扩大，涉及的互联网企业和用户也越来越多。

2017

年，浙江省绍兴市警方侦破了一起非法窃取

30

亿条用户数据的黑产攻击案件。犯罪团伙利用技术手段非法劫持运营商流量一步利用大数据分析技术获取用户在网上的搜索记录、出行记录、、交易记录等信息，用于对互联网金融企业一步攻击。我们为网上银行提供的账号保护

SaaS

服务数据变化趋势如图

l

所示，可以看出黑产团伙对金融业务的攻击风险也呈现规模不断扩大的态势。

1

是我们收集的一些典型的黑产攻击事件，供读者参考……

在线阅读地址：风控要略——互联网业务反欺诈之路 马传雷等 电子工业出版社 9787121392788蔚蓝书店在线阅读

在线听书地址：风控要略——互联网业务反欺诈之路 马传雷等 电子工业出版社 9787121392788蔚蓝书店在线收听

在线购买地址：风控要略——互联网业务反欺诈之路 马传雷等 电子工业出版社 9787121392788蔚蓝书店在线购买

暂无原文赏析，正在全力查找中！

编辑推荐

适读人群 ：本书适合互联网投资人、创业者、产品经理、运营人员和风控人员阅读。

《风控要略——互联网业务反欺诈之路》全面、系统地介绍了互联网业务行业全貌，内容包括互联网业务发展历程、黑产攻击态势、业务风险防控方案、机器学的使用以及行业未来发展走向等。

书籍介绍

这是一本全面描述互联网业务反欺诈体系的书籍，《风控要略——互联网业务反欺诈之路》主要分为洞察黑产、体系构建、实战教程和新的战场4个部分。第1部分介绍了黑产欺诈团伙的运作套路和攻击手段；第2部分总结了我们在构建反欺诈技术体系过程中沉淀的实践经验；第3部分分享了我们和黑产对抗的多个实战案例，以及机器学习算法的综合运用；第4部分介绍了我们在物联网、内容安全、隐私合规等方面的实践和对海外厂商的观察。

读者通过仔细阅读本书，可以对互联网反欺诈的过去、现在和未来有一个系统的认识。希望本书能够为正在关注该领域或从事相关工作的读者提供有价值的参考。本书适合互联网投资人、创业者、产品经理、运营人员和安全风控人员阅读。

• 作者：掩流年 发布时间：2020-08-27 23:07:11

  世间无大同，都是互相算计

• 作者：judysuerte 发布时间：2022-03-27 21:26:16

  不错 比同类讲风控的书好多了。

• 作者：木子北田共 发布时间：2021-01-07 23:27:11

  豆瓣的搜索功能太弱了。这本都是在搜索结果旁边的书单里找到的

• 作者：蒸蒸智障 发布时间：2012-08-16 22:27:59

  满纸的抱怨。所以这是在经济十分发达的时候的作品么？

• 作者： 发布时间：2021-04-09 21:37:25

  迅速翻完跳过了大部分技术设计相关的内容（反正也看不懂），策略同学完全不必看～设计风控平台的pm感觉可以看看3/7/8/13章

• 作者：RongieZeng 发布时间：2022-02-17 13:07:05

  在微信读书上搜索规则引擎相关书籍看到的。是一本风控领域科普书籍，写得一板一眼，感觉书籍主要目的还是做用户教育，然后买产品的。我关心的技术实现架构方面讲得比较浅

• 大二时的读书笔记

  作者：天天 发布时间：2017-07-11 18:21:19

  一、全书梗概

  《唐高宗的真相》一书由孟宪实先生所著，北京大学出版社出版。本书由孟宪实先生根据自己在电视节目《百家讲坛》上的同名讲座的内容润色整理而成书。

  历史上的唐高宗大多以一个软弱无能的形象出现，而孟宪实先生却通过史料分析论证，为唐高宗翻案。给我们提供了一个不一样的视角，让我们看到了一个不一样的唐高宗。

  本书有十五讲，从唐高宗的早年生活开始讲述了唐高宗一生中的各个重大事件。从备受宠爱宽厚仁慈的皇子到被推上皇位的国之储君，从有名无实的新帝到手握实权的君王。李治不再是历史书上一个扁平的历史符号，变成了一个活生生的人，也是有喜怒哀乐，会成长会变化的“人”。

  孟宪实先生不像他所不赞成的那种以“事后诸葛亮”的姿态看待历史，他不刻意强调人物的性格一致性。而是通过史料和自己的推测详细分析李治的行为，“房遗爱谋反案”“废王立武”。一系列的历史事件的讲述，使得唐高宗的形象越来越鲜活而立体，填补唐玄宗与武则天之间这段常常被忽略的历史空白。同时，也在论证孟宪实先生自己的观点：李治是一个外圆内方的人。

  二、读后感想

  首先，孟宪实先生的这本书定位是科普向读物，面对的是没有专业基础的历史爱好者或刚刚入门的学习者，这些内容自然是十分通俗易懂。同时这本书的内容是源于文化科普类电视节目《百家讲坛》的同名讲座，出于收视率、话题性等等诸多方面的考虑，必然力求标新立异，有些刻意猎奇的意味以达到博人眼球的目的，但也是情理之中。总体而言，从科普这个方面而言，我觉得本书是十分成功的。

  由于许多历史上的原因，臂如宋朝以后的史官为了巩固男权社会的权力，防止赵家出现同样的情况，常常不遗余力地抹黑武则天。武则天多为阴险狠毒十分不堪的负面形象，连带着唐高宗的形象也一并抹黑了。脸谱化的事情在历史上十分常见，人们对于历史人物的印象大多局限于固定的刻板印象。虽然也时常有为历史人物翻案的事件发生，可却往往又偏向另一个全然不相干的极端，臂如斤斤计较一个伟大人物的私德，以此抵消他在历史上做出的重大贡献，打成牛鬼蛇神一派的人物。又或者因奸邪之辈做过一两件善事，便捧高至隐忍的圣人的地步。这种事情，向来常见。但此书虽是翻案，却更多地立足于“历史事实”上。更多的是给普罗大众提供一个不一样的思考角度。全书中也在始终灌输一种历史意识。不仅仅是“知道”某一段历史，而是学会用历史的眼光去看历史，去分析历史问题。带领读者去关注历史的真相。我想本书在扩展思维，带给普罗大众一种新的历史意识这方面的意义是十分深远的。

  但同时，本书也存在着不少问题。

  这本书最令人诟病的应该是很多结论没有详实的史料支撑，大多是依靠少量史料夹杂自己的大量想象，脑补出当时的历史情景便得出想当然的观点。乍看去，似乎论证严密没有什么问题，但经不起细细推敲。

  孟宪实先生似乎一开始就只站在了“复原唐高宗，就是我的使命”这一出发点，先入为主，所有的选材论证都是立足于此。自然，其中也颇有合理之处，可也用力过度，过于拔高了唐高宗，又有些偏到另一个极端了。从这一角度来看，似乎孟宪实先生也偏离了他在书中引言所说的“弄清历史真相”这一点。所幸，孟宪实对唐高宗的评定始终出自于整体，不偏执于一两处细枝末节。且唐高宗的形象很丰满，是不断变化的，使得这种拔高控制在能理解的地步。

  但是，孟宪实先生许多论断是出自主观的臆断，大多用自己的思想体系去揣测当时的人物内心，这种研究方法带有很大的主观性，得出的结论不一定与历史相符合，有失偏颇。

  诚然，心理学上有许多具有普适性的结论，但每个人的心理具有个体差异性，不可能每个都适用所谓的“常理”，而且孟宪实先生对历史人物进行的心理揣测多处于自己的经验认识，也没有什么可靠的心理学依据。且最最重要的是，今人与古人的思想观念差距十分大，用今人的心理去推理古人的行为，这是十分不合理的。我们只能尽量贴近当时的人的想法，但不能直接用今人的心理去研究古人的行为。

  臂如在孟宪实先生花了大段篇幅所写的武则天的后宫斗争中，用现代人的观点去看待，主要落脚点是“感情”。我想这与当时的情况是有很大差距的。不管帝王家有无真爱，纵使有，那时的爱情与今日人们所说的爱情也是不一样的。

  例如《世说新语·惑溺》中荀奉倩与妻子感情笃厚，冬天的时候他的妻子发热病。他来到院子里挨冻，将自己的身体弄冰，然后回到屋子里用身体给妻子降温。“不辞冰雪为卿热”。这在今日看来是一个凄婉唯美的令人感动的爱情故事，但古人并不推崇。荀奉倩的妻子死后，没多久荀奉倩也随之死去，“以是获讥于世”。世人是讥讽这件事的，连《世说新语》也是将这一则材料记载在“惑溺”中，即沉迷于声色、财富、忌妒、情爱里面而不能自拔，无所节制。

  我们常常会认为唐代妇女的地位很高，所以在情感方面也比较开放，唐人的传奇小说中也有许多关于情爱的。可要知道，之所以那些能被称之为“传奇”，正是因为其稀少。而唐代妇女地位高也是相对于宋代以后而言的。唐代妇女三从四德思想是比较浓厚的，贞操观与中国古代其它时代没有太大区别。旧门阀士族经常夸耀自己的闺门之礼，以显示自己与新兴官僚贵族的区别。

  如果按孟宪实先生的说法，王皇后是因为爱情，想要得到唐高宗的感情，而武则天赢的最主要原因也是因为唐高宗的感情。不可否认，这场斗争中帝王的感情是一个重要原因，但绝对不是最主要的原因。更重要的原因，应该是孟宪实先生书中亦提到的一句话“在后宫与外廷之间，就对唐高宗的包围而言，后宫方面是一个薄弱环节。”这是一场政治事件，而不是纯粹的情感纠纷。

  王皇后被废是一个必然的事件，武则天作为新后人选是一个偶然。只要以长孙无忌、柳奭为首的小集团一日不放权，纵然没有武则天，也会出现其他的宠妃来取代王皇后的位置。孟宪实先生认为长孙无忌坚持不废黜王皇后的理由有两点，其一是皇后母仪天下，不可轻易废黜，其二是皇帝不能太任性。这两点或许是理由，但更重要的理由是，王皇后与长孙无忌是同一个利益集团，息息相关，自然不能废黜。王皇后出自五姓七家的太原王氏，长孙无忌是关陇集团的核心成员，加上同为托孤重臣的诸遂良、王皇后的舅舅中书令柳奭等人，内廷外朝两股最大势力紧紧结合在一起。本来高宗朝就是典型的君相二元结构，而长孙无忌越来越跋扈专权。不难想象，在这种情况下，唐高宗与他们的矛盾自然会日益激烈，爆发是迟早的事。

  这样凭作者自己的臆想的例子还有很多。臂如孟宪实先生认为唐高宗突然对长孙无忌态度强硬是因为万年宫事件九死一生的经历与武则天又一次怀孕自己又将为人父所导致。当然，这种分析也并不是全然不可取，从创作的角度而言，这有利于人物形象的塑造，使内容更符合逻辑。但从历史的角度来看，这会在读者心中留下“这是历史”的印象。可历史的真相究竟是什么，我们不清楚，孟宪实先生也不能完全保证就是如他所想。

  rp+�x

• 沿海奇旅，重获新生

  作者：逆光鱼Iris 发布时间：2021-04-04 22:13:51