大數(shù)據(jù)下有反欺詐“大安全”
很多應(yīng)用的優(yōu)惠活動(dòng)一度走紅,吸引力大量的用戶(hù)進(jìn)行使用。對(duì)于高額的優(yōu)惠返現(xiàn)活動(dòng),也引起了一些用戶(hù)出現(xiàn)刷單行為,也有一部分人是利用黑客手段進(jìn)行刷單的“刷單工作室”,其中以O(shè)2O類(lèi)項(xiàng)目尤甚。不僅有刷單這樣一種欺詐的行為,還可能有垃圾注冊(cè)等一系列的惡意危害平臺(tái)的行為,bigsec從服務(wù)平臺(tái)用戶(hù)入手,做平臺(tái)的衛(wèi)士,防止刷單等危害平臺(tái)的惡意行為。
bigsec主要用在電商領(lǐng)域、金融領(lǐng)域、O2O平臺(tái)和游戲領(lǐng)域。創(chuàng)始人羅啟武告訴我們,團(tuán)隊(duì)掌握的技術(shù)適合從電商領(lǐng)域做為突破口,能夠明顯解決電商領(lǐng)域的欺詐類(lèi)問(wèn)題。bigsec是一個(gè)SaaS產(chǎn)品,中小企業(yè)可以和Bigsec使用API接口進(jìn)行數(shù)據(jù)交換,不需為了適應(yīng)產(chǎn)品進(jìn)行程序上的改動(dòng);如果有些企業(yè)不想或不方便傳出數(shù)據(jù),也可以將產(chǎn)品部署在企業(yè)的平臺(tái)內(nèi)。產(chǎn)品主要的業(yè)務(wù)是IP手機(jī)號(hào)碼風(fēng)險(xiǎn)監(jiān)測(cè)、欺詐風(fēng)險(xiǎn)控制和惡意網(wǎng)絡(luò)劫持監(jiān)測(cè)??梢苑雷o(hù)機(jī)器人進(jìn)行的惡意注冊(cè)、“薅羊毛”(惡意刷單),還可以防止人工水軍進(jìn)行刷信用、虛假交易和套現(xiàn)等。
創(chuàng)始人羅啟武告訴我們,bigsec有一套模型和算法,企業(yè)用戶(hù)通過(guò)程序接口實(shí)時(shí)將注冊(cè)用戶(hù)的行為發(fā)送至bigsec,就可以分析用戶(hù)的行為,判斷這個(gè)用戶(hù)是合法用戶(hù)還是惡意用戶(hù)。產(chǎn)品可以關(guān)聯(lián)模型分析,一個(gè)注冊(cè)用戶(hù)可能會(huì)注冊(cè)多個(gè)平臺(tái),通過(guò)多個(gè)數(shù)據(jù)庫(kù)進(jìn)行關(guān)聯(lián)分析可以極大提升識(shí)別用戶(hù)行為的準(zhǔn)確率。還可以使用獨(dú)有的技術(shù)分析IP和手機(jī)號(hào)碼,刷單行為在一定程度上具有地區(qū)性,可以根據(jù)IP或手機(jī)號(hào)碼對(duì)刷單嚴(yán)重的地區(qū)的用戶(hù)行為進(jìn)行精準(zhǔn)分析。bigsec不僅能對(duì)正在請(qǐng)求的用戶(hù)行為進(jìn)行分析,也可以分析已有數(shù)據(jù)是否是有效合法數(shù)據(jù)?,F(xiàn)有的分析方式是用戶(hù)給出一部分?jǐn)?shù)據(jù),在bigsec中半人工建立分析模型,未來(lái)會(huì)盡可能讓軟件自動(dòng)化,數(shù)據(jù)分析的維度更加智能化。
產(chǎn)品采用分布式集群架構(gòu),可以在200毫秒內(nèi)對(duì)單個(gè)用戶(hù)的行為分析出結(jié)果,并且可以根據(jù)使用情況自動(dòng)增加或減少運(yùn)算節(jié)點(diǎn)。數(shù)據(jù)存儲(chǔ)在自己的云服務(wù)器中,公有云只會(huì)存放少量非重要數(shù)據(jù),從存儲(chǔ)上保證了服務(wù)對(duì)象數(shù)據(jù)的安全。
其他公司的主要的發(fā)展方向是支付欺詐,用在金融領(lǐng)域比較多,而bigsec則是從防刷單切入,7月份上線(xiàn)至現(xiàn)在已經(jīng)服務(wù)了100余個(gè)中小企業(yè)客戶(hù)。羅啟武的網(wǎng)名是amxku,他是防黑網(wǎng)、sebug、紅狼聯(lián)合創(chuàng)始人,原攜程安全總監(jiān),團(tuán)隊(duì)共有9個(gè)人,其他成員來(lái)自PayPal和網(wǎng)易等公司,其中有5個(gè)人是技術(shù)開(kāi)發(fā)人員,其他成員為市場(chǎng)和銷(xiāo)售等其他職位。