智能實時交易風(fēng)險監(jiān)控與分析系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著信息技術(shù)與銀行業(yè)務(wù)的快速發(fā)展，電子銀行[1]業(yè)務(wù)以其便利、高效、低成本等特點已經(jīng)成為主流的業(yè)務(wù)辦理與交易方式。另一方面，由于電子銀行主要依托互聯(lián)網(wǎng)和移動網(wǎng)絡(luò)承載業(yè)務(wù)、瀏覽器或移動客戶端承擔(dān)交易，所以在其中的各個環(huán)節(jié)中都可能產(chǎn)生交易安全風(fēng)險。若用戶交易安全防備意識不強則容易發(fā)生口令等關(guān)鍵身份鑒證信息被盜取的情況。電子銀行欺詐不僅會造成客戶經(jīng)濟損失，而且會損害銀行在客戶心目中品牌形象。目前商業(yè)銀行針對電子銀行交易安全采取了一些控制措施和

2、技術(shù)手段，例如電子銀行口令卡、電子密碼器、U盾、數(shù)字證書、短信驗證、動態(tài)口令等，對提升電子銀行的安全防護能力起到了很大幫助，但在用戶體驗和便捷性方面會產(chǎn)生一定影響，此外一些技術(shù)是可以破解上述安全防護的，例如通過智能手機上的短信木馬破解短信驗證。所以擺在電子銀行交易安全防控面前的新課題是如何在保障交易安全的前提下，盡可能減少由于安全防范措施介入所帶來的電子銀行交易便利性與高效性的損失。
　　本文論述的智能實時交易風(fēng)險監(jiān)控與分析系統(tǒng)的

3、改進思路是交易安全防護機制向?qū)崟r化、智能化、基于客戶行為分析的方向發(fā)展。通過對交易終端環(huán)境感知、欺詐交易特征、交易性質(zhì)與關(guān)聯(lián)、交易行為與客戶習(xí)慣行為的偏差綜合評估計量交易風(fēng)險，建立對交易的事中實時監(jiān)控與事后分析機制，智能動態(tài)地針對不同特征的交易采取恰當(dāng)?shù)陌踩胧└深A(yù)從而達到改進目的。系統(tǒng)綜合使用設(shè)備指紋[2]、Drools規(guī)則引擎[3]、Memcached[4]、決策樹[5]、hadoop[6]大數(shù)據(jù)存儲計算等技術(shù)方案構(gòu)建一套完整解決方

4、案。
　　本文首先概括了研究背景與路線，介紹相關(guān)主要技術(shù)概念、分析部分基本原理和運用于系統(tǒng)構(gòu)建的原因。接著運用UML[7]方法論對重點需求進行了分析并將系統(tǒng)總體設(shè)計為兩個子系統(tǒng)。在設(shè)計與實現(xiàn)階段對在線、離線兩個子系統(tǒng)從系統(tǒng)架構(gòu)、系統(tǒng)接口、各系統(tǒng)模塊、數(shù)據(jù)庫、抽象原理、風(fēng)險模型設(shè)計實現(xiàn)過程展開論述。文章結(jié)尾對系統(tǒng)測試和應(yīng)用成效進行了分析。本文主要的工作和改進內(nèi)容如下：
　　1.分析電子銀行交易風(fēng)險監(jiān)控與分析的業(yè)務(wù)模型、業(yè)務(wù)流程

5、并轉(zhuǎn)化為系統(tǒng)需求；
　　2.抽象并實現(xiàn)電子銀行交易反欺詐監(jiān)控規(guī)則的業(yè)務(wù)化按需靈活配置機制與程序；
　　3.設(shè)計并實現(xiàn)基于設(shè)備指紋技術(shù)研究的算法與程序，改進了單純使用IP和MAC地址的終端侵入性識別方式，提升電子銀行交易終端識別的科學(xué)性與準(zhǔn)確性；
　　4.運用Drools與Memcached技術(shù)以較低成本實現(xiàn)能夠支持包括含有統(tǒng)計因子的監(jiān)控規(guī)則的實時高效運作機制與程序；
　　5.運用機器學(xué)習(xí)決策樹技術(shù)生成參考規(guī)則與特