[发明专利]一种提升风控策略效果的方法及装置

说明书

本发明公开了一种提升风控策略效果的方法及装置，所述方法包括以下步骤：S1.风控厂商基于自己的云服务以及数据积累，针对特定的安全场景，总结出对应的安全策略集,同步到私有化用户环境中；S2.私有化用户将认为是漏防的数据样本同步到云端,所述漏防的数据样本作为黑样本数据使用；S3.云端服务接收到私有化版本推送的黑样本数据，结合自身云服务的积累数据，使用模型进行分析得到拦截黑样本的规则；S4.私有化风控服务系统定期从云端同步更新规则。本发明的方法和系统可以结合各家风险数据对策略进行调优，使得对特定场景的策略优化可以做到最大化。

技术领域

本发明涉及计算机和网络通信领域，尤其是一种提升风控策略效果的方法及装置。

背景技术

在业务安全领域，风控厂商多提供私有化部署决策引擎方案，通过安全策略识别线上各类风险，像营销反欺诈，交易反欺诈等。一般系统上线后，厂商会将策略配置到系统中，进行冷启动，后续根据线上实际情况进行策略调优。 这种方式有一个弊端，即策略的优化只能依赖自有业务数据的挖掘情况，而黑灰产作为一个分工严密的组织，俨然具有全局作战的优势。

目前业务安全领域，安全厂商主要将系统部署到客户环境中，然后将安全策略配置到系统上，后期根据自身实际情况进行策略优化。这种方式基本上是各自为战，各家都有自己沉淀总结的安全策略但不共享。互联网上某一家遭受黑灰产攻击时，其他厂商难以了解具体攻击情况，也难以及时调整自身策略。

针对这种情况，所以本方案基于这种情况，提出一种方案，可以结合各家风险数据对策略进行调优。本方案主要提出一种通过收集各家漏防数据，及时反馈给云端。由云端模型进行重新训练，并将优化策略下发给私有化平台。

发明内容

针对现有技术存在的问题，本发明主要针对特定场景的业务风险防控，可以同时收集多个私有化客户的漏防样本，云端收集黑样本数据和定期训练，将新规则同步给私有化，能做到联防联控，实现策略实时共享，对特定场景的策略优化可以做到最大化。

本发明提供一种提升风控策略效果的方法，其特征在于，包括以下步骤：

S1.风控厂商基于自己的云服务以及数据积累，针对特定的安全场景，总结出对应的安全策略集,同步到私有化用户环境中；

S2. 私有化用户将认为是漏防的数据样本同步到云端,所述漏防的数据样本作为黑样本数据使用；

S3. 云端服务接收到私有化版本推送的黑样本数据，结合自身云服务的积累数据，使用模型进行分析得到拦截黑样本的规则；

S4.私有化风控服务系统定期从云端同步更新规则。

进一步，步骤S1中，所述特定的安全场景为营销反欺诈；所述安全策略集涉及到的输入数据包括用户基本信息、营销场景信息、设备信息以及通过风控服务进行计算产生的特征。

进一步，步骤S1中，风控厂商向客户提风控服务时，采用私有化部署的风控系统；私有化系统部署完成以后，将对应风控场景的安全策略集导入到私有化系统中，所述私有化部署的风控系统在对应场景防控时，相关的场景以及策略入参和云服务完全保持一致；业务系统调用风控服务系统的接口进行风险识别，风控服务系统进行风险识别需要的数据即策略集的输入数据。

进一步，步骤S2中，私有化系统上线以后，在策略集出现准确率降低有漏防的情况出现的情况下，用户可以在私有化版本上的日志系统中找到对应的日志数据并同步到云端；其中，定位漏防数据的方法是在业务系统分析业务数据以后发现有薅羊毛的情况并出现资损，则可以在风控系统里将可疑的数据打上标签，作为黑数据样本上传。

进一步，漏防包括以下情况：在营销活动中抢到红包以后，出现多个不相关账号将红包转给同一个账号的行为，或者大批不相关账号抢到优惠商品以后，快递的地址都相同。