智能實時交易風險監(jiān)控與分析系統(tǒng)的設計與實現(xiàn).pdf

1、隨著信息技術與銀行業(yè)務的快速發(fā)展，電子銀行[1]業(yè)務以其便利、高效、低成本等特點已經成為主流的業(yè)務辦理與交易方式。另一方面，由于電子銀行主要依托互聯(lián)網和移動網絡承載業(yè)務、瀏覽器或移動客戶端承擔交易，所以在其中的各個環(huán)節(jié)中都可能產生交易安全風險。若用戶交易安全防備意識不強則容易發(fā)生口令等關鍵身份鑒證信息被盜取的情況。電子銀行欺詐不僅會造成客戶經濟損失，而且會損害銀行在客戶心目中品牌形象。目前商業(yè)銀行針對電子銀行交易安全采取了一些控制措施和

2、技術手段，例如電子銀行口令卡、電子密碼器、U盾、數字證書、短信驗證、動態(tài)口令等，對提升電子銀行的安全防護能力起到了很大幫助，但在用戶體驗和便捷性方面會產生一定影響，此外一些技術是可以破解上述安全防護的，例如通過智能手機上的短信木馬破解短信驗證。所以擺在電子銀行交易安全防控面前的新課題是如何在保障交易安全的前提下，盡可能減少由于安全防范措施介入所帶來的電子銀行交易便利性與高效性的損失。
　　本文論述的智能實時交易風險監(jiān)控與分析系統(tǒng)的

3、改進思路是交易安全防護機制向實時化、智能化、基于客戶行為分析的方向發(fā)展。通過對交易終端環(huán)境感知、欺詐交易特征、交易性質與關聯(lián)、交易行為與客戶習慣行為的偏差綜合評估計量交易風險，建立對交易的事中實時監(jiān)控與事后分析機制，智能動態(tài)地針對不同特征的交易采取恰當的安全措施干預從而達到改進目的。系統(tǒng)綜合使用設備指紋[2]、Drools規(guī)則引擎[3]、Memcached[4]、決策樹[5]、hadoop[6]大數據存儲計算等技術方案構建一套完整解決方

4、案。
　　本文首先概括了研究背景與路線，介紹相關主要技術概念、分析部分基本原理和運用于系統(tǒng)構建的原因。接著運用UML[7]方法論對重點需求進行了分析并將系統(tǒng)總體設計為兩個子系統(tǒng)。在設計與實現(xiàn)階段對在線、離線兩個子系統(tǒng)從系統(tǒng)架構、系統(tǒng)接口、各系統(tǒng)模塊、數據庫、抽象原理、風險模型設計實現(xiàn)過程展開論述。文章結尾對系統(tǒng)測試和應用成效進行了分析。本文主要的工作和改進內容如下：
　　1.分析電子銀行交易風險監(jiān)控與分析的業(yè)務模型、業(yè)務流程

5、并轉化為系統(tǒng)需求；
　　2.抽象并實現(xiàn)電子銀行交易反欺詐監(jiān)控規(guī)則的業(yè)務化按需靈活配置機制與程序；
　　3.設計并實現(xiàn)基于設備指紋技術研究的算法與程序，改進了單純使用IP和MAC地址的終端侵入性識別方式，提升電子銀行交易終端識別的科學性與準確性；
　　4.運用Drools與Memcached技術以較低成本實現(xiàn)能夠支持包括含有統(tǒng)計因子的監(jiān)控規(guī)則的實時高效運作機制與程序；
　　5.運用機器學習決策樹技術生成參考規(guī)則與特