【51CTO.com原創稿件】蘑菇街電商風控架構師陳朝鋼在采訪時指出，與京東、聚美優品等傳統電商相區別的是，蘑菇街還有社交屬性，因此蘑菇街的電商業務安全有著不少新內容。

　　黑產手段防不勝防

　　陳朝鋼將蘑菇街電商安全分為幾類，一類是賬戶安全，如登陸安全和注冊安全。另一類是社交安全，如內容安全和交互安全。第三類是業務安全，如刷單、套利、支付風控、退換渠道防作弊、廣告點擊防作弊等。

　　他著重講了黑產攻擊電商常用的幾個手段。

　　首先是刷單。陳朝鋼將刷單歷史分為三個階段，開始是靠熟人刷單，后來變成互相刷單，后來越來越隱蔽，甚至通過YY語音來作為平臺進行刷單。最新的進展是不法分子自建平臺，有專門技術人員去維護。

　　其次是欺詐。陳朝鋼對欺詐做了一個定義：黑產通過各種各樣的渠道拿到了部分或完整的訂單信息，然后以各種各樣的接口去欺騙買家進行退款，從而獲利。這其中關鍵節點就是用戶信息的泄露，用戶購買信息有可能在賬戶安全、店面商家、物流環節多處泄露。“防欺詐最重要的是要做好信息安全的管控。無論是對內部系統或外部系統都是需要全面管控，一旦有明顯的小漏洞，就會導致滿盤皆輸的情況，會被黑產拿到很多有用的信息。”

　　還有一個重點是內容安全的防護。因為蘑菇街是社交型的電商，網友不僅購物，還會共同聊天，這一部分會產生很多流量。黑產也同樣不會放過，會利用流量發很多小廣告。如果是文字形式的廣告，還是比較容易被識別出來。現在又出現了圖片廣告、頭像廣告、即時通信中法騷擾信息等多種方式。“我們需要不斷提升技術的識別率，將廣告內容清楚，給用戶更好的使用體驗。”

　　黑產未來演變趨勢

　　陳朝鋼認為黑產未來發展有四點趨勢：

　　一是隱蔽化。因為國家愈發重視，所以黑產從過去公開渠道轉向越來越往隱蔽的方向發展。

　　二是產業鏈式合作。黑產的產業鏈越來越完整，每個環節各司其職共同協作。

　　三是專業化。現在黑產技術手段越來越專業，很多不法分子都來自互聯網圈里面培養的技術人才。

　　四是精準度提升。不法分子詐騙的對象不再像以前盲目式群發，也會摸排情況進行精準的詐騙。

　　風控如何做到道高一尺?

　　陳朝鋼告訴記者，風控應對的方案應該覆蓋以下幾點：

　　首先也要形成體系化。“我們這個風控不只是技術上面的應對，需要技術、數據、運營包括各個產品線需要覆蓋全，形成一個體系，不能有明顯的漏洞，一旦有漏洞的話就會進行攻擊。”

　　其次是智能化。陳朝鋼解釋道，之前風控主要基于規則，效果并不是特別理想，所以這一塊進行機器學習算法上的改造，跟規則融合起來進行防控。

　　再次是服務。他認為，服務是每條產品線去投入一個人，往服務化方向走。由蘑菇街提供很多服務、組件，最終大家通過組件基本上可以提供一個服務。

　　最后是聯盟。一個人的力量總是有限的，最好的方法是形成聯盟進行對抗。

　　采訪的最后，陳朝鋼也談到了安全系統的挑戰。他指出隨著產品線越來越多，開發運營成本也在不斷提高。電商依賴基礎組件，每一個基礎組件要求穩定，對性能要求也在變高。此外對數據的安全性要求也在增高，“目前蘑菇街與騰訊的天御在合作，希望雙方未來在技術組件和數據方面進行深度合作，共同應對業務安全的挑戰。”

[[175791]]

更多精彩內容，詳見專題！

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】