01
风控体系总览
市场/信用/操作/流动性风险 · 核心目标与设计原则 · 监管合规概览
风险类型合规
02
账户安全与认证
MFA · API密钥管理 · SSO · RBAC/ABAC权限模型
认证权限
03
网络安全架构
分层防御 · DDoS防护 · WAF · 零信任(ZTNA)落地
网络零信任
04
数据传输安全
TLS/SSL深度 · 证书管理 · mTLS · AES-256 vs ChaCha20
加密mTLS
05
数据存储安全
TDE/列加密 · 脱敏掩码 · KMS/HSM · 备份加密
存储KMS
06
代码安全与供应链防护
SAST/SCA · 代码签名 · CI/CD安全门禁
DevSecOps供应链
07
交易风控引擎设计
规则引擎(Drools) · 实时决策树 · 黑白名单 · 热加载
风控引擎动态策略
08
订单级风控
价格偏离 · 金额上限 · 刷单检测 · 自成交预防
订单洗售
09
账户级风控
异常登录 · 资金冷却 · 冻结解冻 · KYC/AML
账户合规
10
市场操纵检测
Pump & Dump · 虚假成交量 · 盘口深度 · 跨市场套利
操纵监控
11
实时监控与告警
延迟/吞吐量 · Prometheus+Grafana · 告警去重升级
监控告警
12
日志审计与追踪
ELK/Loki · 区块链审计 · 操作还原 · 合规保留
审计日志
13
API安全防护
限流熔断 · 防重放 · 版本管理 · GraphQL安全
API网关
14
Web安全防护
OWASP Top10 · CSP · CORS · 点击劫持/中间人
WebCSP
15
移动端与客户端安全
App加固 · 证书固定 · 生物识别 · 风控SDK
移动加固
16
量化交易策略风控
过拟合检测 · 参数保护 · 熔断 · 版本回滚
量化策略
17
资金安全与结算风控
资金隔离 · 对账自动化 · 异常退款 · 跨境合规
资金结算
18
智能风控与机器学习
孤立森林/自编码器 · 用户画像 · SHAP/LIME · 模型漂移
ML可解释性
19
合规与监管科技
AML · KYC自动化 · MiFID II/Dodd-Frank · GDPR/个保法
监管合规
20
渗透测试与红蓝对抗
PTES/OWASP · 红队攻击模拟 · 蓝队防御 · 漏洞修复
渗透红蓝
21
业务连续性计划 (BCP)
多活/主备 · 灾备演练 · RTO/RPO · BIA
BCP高可用
22
事件响应与取证
SIRT · 数字取证 · 证据链 · 复盘改进
响应取证
23
第三方风险管理
供应商评估(SSQ) · API安全接入 · 外包安全 · 供应链审计
第三方供应链
24
密码学应用
对称/非对称 · 数字签名 · 同态加密 · 量子安全
密码学量子
25
区块链与去中心化交易安全
智能合约审计 · 私钥管理 · DeFi风险 · 链上监控
区块链DeFi
26
云原生安全
容器/K8s安全 · Serverless · CSPM
云原生K8s
27
数据隐私与合规
数据分类分级 · 联邦学习 · 被遗忘权 · 泄露通知
隐私GDPR
28
安全开发生命周期 (SDL)
STRIDE · 安全设计评审 · 编码规范 · 验收测试
SDL安全开发
29
员工安全意识培训
钓鱼模拟 · 社会工程学 · UEBA · 安全文化
意识培训
30
未来趋势与挑战
AI攻防 · 量子冲击 · RegTech · 零信任全面落地
趋势前沿