交易前风控规则设计与落地实战

📚 共计 30 章节

交易前风控的定义、为什么需要交易前风控、风控在交易链路中的位置。

规则引擎基础

规则引擎的概念、规则引擎与硬编码的区别、主流规则引擎介绍 (Drools、EasyRules)。

DroolsEasyRules

规则模型设计

规则的三要素（条件、动作、优先级）、规则组与规则集、规则元数据管理。

三要素元数据

规则语法设计

基础语法 (IF-THEN)、复合条件 (AND/OR/NOT)、变量与函数调用。

IF-THEN复合条件

规则执行流程

规则加载、规则编译、规则匹配、规则执行、结果回调。

加载匹配回调

规则优先级与冲突解决

优先级定义、冲突检测策略、覆盖与合并规则。

优先级冲突检测

规则热加载与动态更新

规则热加载原理、数据库驱动规则更新、版本管理与回滚。

热加载版本管理

规则测试与沙箱环境

单元测试规则、沙箱执行模式、规则覆盖率分析。

沙箱覆盖率

规则监控与告警

规则执行耗时监控、规则命中率统计、异常规则告警。

规则日志与审计

规则执行日志设计、审计追踪、日志存储与查询。

风控因子设计

什么是风控因子、因子分类（用户、设备、环境、行为）、因子权重计算。

用户维度风控

用户画像、历史行为、信用评分、黑名单/白名单。

设备维度风控

设备指纹、设备环境检测、模拟器检测、设备关联分析。

指纹模拟器

环境维度风控

IP风险、地理位置、网络环境、时间窗口。

行为维度风控

操作频率、操作路径、异常行为模式、人机验证。

频率人机验证

交易维度风控

交易金额、交易频次、交易对手、交易渠道。

黑白名单机制

静态黑白名单、动态黑白名单、名单过期策略。

静态动态过期

限流与熔断

接口限流策略（令牌桶、漏桶）、熔断机制、降级策略。

令牌桶熔断

风控决策树

决策树模型设计、节点类型（条件节点、动作节点）、决策路径可视化。

决策树可视化

风控评分卡

评分卡原理、评分卡构建、阈值设定与调优。

评分卡阈值

机器学习风控模型

常用模型介绍（逻辑回归、随机森林、XGBoost）、模型部署与集成。

实时风控与离线风控

实时风控架构（流式计算）、离线风控（批处理）、混合模式。

流式批处理

风控系统架构设计

分层架构（接入层、规则层、决策层、存储层）、高可用设计。

分层高可用

风控数据存储

风控数据特点、存储选型（Redis、MySQL、Elasticsearch）、数据分片。

风控接口设计

RESTful API设计、请求/响应规范、接口鉴权与加密。

风控结果处理

通过、拒绝、人工审核、二次验证（OTP、人脸）。

风控策略调优

A/B测试、策略回测、效果评估指标（准确率、召回率、误杀率）。

风控合规与隐私

数据脱敏、合规要求（GDPR、个人信息保护法）、用户授权。

风控实战案例一：支付交易风控

盗刷检测、异常交易拦截。

风控实战案例二：账户安全风控

撞库攻击、异常登录检测。

撞库登录检测