数据风控产品的介绍及应用-阿里云开发者社区

开发者社区> 阿里云文娱> 正文

数据风控产品的介绍及应用

简介: 原作者:阿里云解决方案架构师,云帅。本文主要介绍阿里云的一款数据风控产品,可以快速实现验证码功能、防止数据被盗刷等。

概述:验证码业务介绍 

验证码(CAPTCHA)是“Completely Automated Public Turing test to tell Computers and Humans Apart”(全自动区分计算机和人类的图灵测试)的缩写,是一种区分用户是计算机和人的公共全自动程序。

可以防止:恶意破解密码、刷票、论坛灌水,有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试,实际上是用验证码是现在很多网站通行的方式(比如招商银行的网上个人银行,腾讯的QQ社区),阿里云利用了目前最成熟的技术和大数据的分析方式更加准确、智能的实现了这个功能。虽然登陆麻烦一点,但是对网友的密码安全还来说这个功能还是很有必要,也很重要。验证码主要是运用于登录,注册,评论发帖等网站模块。


应用场景

登录模块

防止恶意程序采用暴力破解的方式进行不断的登录尝试,来破解用户的密码

注册模块

防止恶意程序进行大量的注册,占用网站服务器资源,发布垃圾消息导致网站崩溃

评论发帖

防止垃圾帖,广告贴刷屏,使论坛,博客等网站没有办法运行

其他

一些投票活动,抢购游戏装备商品,抢点卡、卡券等地方也会使用到验证码,用来阻止刷装备


某游戏用户需求

注册防控
在注册场景提供安全防护,防止机器注册、人工恶意注册、注册短信被攻击。
登录防控
在登陆场景提供安全防护,防止刷库撞库、暴力破解、可疑登陆。
活动防控
在活动场景提供安全防护,防止刷红包、抢优惠券、黄牛抢号、黄牛刷单。
消息防控 
在发帖、评论场景提供安全防护,防止批量发帖、垃圾评论。
其他风险防控
其他场景下的风险防控,防止如频繁查机票、机器点赞、批量送礼物、虚假投票等。


阿里云产品介绍

数据风控由阿里聚安全提供,凝聚了阿里多年业务风控经验,专业、实时对抗垃圾注册、刷库撞库、活动作弊、论坛灌水等严重威胁互联网业务安全的风险,同时保证正常用户体验顺畅无影响

业务风控,包含:注册防控、登陆防控、活动防控、消息防控和其他风险防控,通过用户行为、软硬件环境信息、设备指纹、业务基础信息综合判定用户请求的风险程度

人机验证,凝聚了阿里多年人机对抗的技术沉淀,现在大量如垃圾注册、刷库撞库、薅羊毛等严重影响企业正常业务运作的恶意风险背后,都离不开机器自动化脚本,人机验证产品在保证用户极致体验的同时,对机器风险进行有效拦截,提供给用户安全可靠的业务环境 人机验证服务目前提供了滑动验证,刮刮卡,无痕验证,智能验证,投篮验证等多种验证方式,通过生物特征判定操作计算机的是人还是机器,从而取代传统验证方式

139c7d10a267c30040b60c5164a98381c5533ca6

优势:
精准的风险识别,依据历史大数据分析,风险识别准确率高于95% 。
领先的验证技术,通过创新的验证技术,极大提高对恶意用户的拦截能力。
多平台的防控,同时支持WEB和移动平台的风险防控。
稳定可靠的系统支持,高于99.99%的可用性、毫秒级响应时间、每秒万级并发量,保障业务顺利进行。
业内领先的代码保护能力,前端代码的混淆能力业内首屈一指,铜墙铁壁式的验证产品。
验证产品形式丰富,根据不同的使用场景,给予丰富的人机验证产品,真正平衡安全与用户体验
极致用户体验,产品形态丰富,便捷,趣味,从各处给予用户极致的交互体验
风险二次验证,对正常请求,一次通过。对识别恶意请求,拒绝通过。对高风险请求,进行二次再验证
高度自定义的灵活配置,用户可自定义人机验证产品各类样式,迎合业务场景需求,快速接入,高效部署


产品架构

业务风控,包含:注册防控、登陆防控、活动防控、消息防控和其他风险防控,通过用户行为、软硬件环境信息、设备指纹、业务基础信息综合判定用户请求的风险程度。业务风控系统间交互流程如下
88e33ab2a338b94a49c162ab5050873e99dd3629
验证码服务目前提供了滑动验证,刮刮卡,无痕验证,智能验证,通过生物特征判定操作计算机的是人还是机器,从而取代传统验证方式
397585f65b2d053ef1687fdb6002d009b4316c0b

使用场景

ae64a53086fb98a47c6a6737e0b6b0cd89968ae0

验证码-滑动验证

3b991dee1e652eaa6842a27856859bd832a7146b

使用方法

d18c7264aeefc7938c757bc7e33e980983fe9341

调用流程

769c3da2aa1a7c8a0e965890716a10c358ad5136

系统集成代码-客户端集成

f311e751872839885564683c094a4eada7c04136

系统集成代码-服务端集成

服务端不区分应用类型,直接调用相应API:
a365a45fcbf91a798f23f2e8ee1d15c7237f091f

接口说明

https://help.aliyun.com/document_detail/47502.html?spm=5176.doc28326.6.569.DxRYpd

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
官网链接