全新正版图书 风控要略—马传雷孙奇高岳电子工业出版社9787121392788 互联网络金融诈骗罪研究中国普通大众人天图书专营店 电子书 pdf 百度云 下载 epub 2025 免费 mobi 在线

这是一本全面描述互联网业务反欺诈体系的书籍，《风控要略——互联网业务反欺诈之路》主要分为洞察黑产、体系构建、实战教程和新的战场4个部分。第1部分介绍了黑产欺诈团伙的运作套路和攻击手段；第2部分总结了我们在构建反欺诈技术体系过程中沉淀的实践经验；第3部分分享了我们和黑产对抗的多个实战案例，以及机器学习算法的综合运用；第4部分介绍了我们在物联网、内容安全、隐私合规等方面的实践和对海外厂商的观察。

读者通过仔细阅读本书，可以对互联网反欺诈的过去、现在和未来有一个系统的认识。希望本书能够为正在关注该领域或从事相关工作的读者提供有价值的参考。本书适合互联网投资人、创业者、产品经理、运营人员和安全风控人员阅读。

引言 互联网业务概述

部分 洞察黑产

第1章 黑产发展态势

1.1 黑产组织结构

1.2 黑产成员分布

1.3 黑产专业化分工

1.4 黑产攻击规模

1.5 电信欺诈黑产

1.6 本章小结

第2章 黑产武器库概览

2.1 虚假号码

2.1.1 猫池

2.1.2 短信验证码

2.1.3 接台

2.1.4 空号注册

2.1.5 流量卡和

2.1.6 手机rom后门

2.2 代理IP

2.3 设备伪造工具

2.3.1 改机工具

2.3.2 多开工具

2.3.3 Root/越狱工具

2.3.4 Xposed

2.3.5 Cydia Substrate

2.3.6 Frida

2.3.7 硬改工具

2.3.8 脱机挂

2.3.9 备份恢复/抹机恢复

2.3.10 模拟器

2.3.11 定制浏览器

2.3.12 自动化脚本

2.4 其他工具

2.4.1 位置伪造工具

2.4.2 群控

2.4.3 工具集

2.5 本章小结

部分 体系构建

第3章 反欺诈体系建设思路

3.1 动态防控理念

3.2 防控体系构建

3.3 本章小结

第4章 风控核心组件设备指纹

4.1 设备指纹的原理

4.2 设备指纹的技术实现

4.2.1 Android设备指纹

4.2.2 iOS设备指纹

4.2.3 Web设备指纹

4.2.4 设备ID生成与恢复逻辑

4.2.5 被动式识别技术

4.3 代码保护

4.3.1 JS代码混淆技术

4.3.2 Android/iOS SDK加固保护

4.4 本章小结

第5章 基于用户行为的生物探针

5.1 生物探针

5.2 无感认证

5.2.1 无感认证的基础

5.2.2 无感认证的构建

5.3 生物探针的应用场景

5.4 本章小结

第6章 智能验证码的前世今生

6.1 验证码的诞生

6.1.1 验证码的本质

6.1.2 验证码的发展

6.2 验证码的攻防

6.2.1 字符验证码的识别

6.2.2 新型验证码的识别

6.2.3 对抗黑产的方案

6.3 设计一款的验证码

6.3.1 设计标准

6.3.2 设计实战

6.4 本章小结

第7章 风控中枢决策引擎系统

7.1 规则引擎

7.1.1 脚本引擎

7.1.2 开源规则引擎

7.1.3 商业规则引擎

7.1.4 几种规则引擎实现方案的对比

7.2 规则管理

7.3 规则推送

7.4 规则执行

7.5 外部系统集成

7.6 灰度测试

7.7 本章小结

第8章 海量数据的实时指标计算

8.1 实时指标计算概述

8.2 实时指标计算方案

8.2.1 基于数据库SQL的计算方案

8.2.2 基于事件驱动的计算方案

8.2.3 基于实时计算框架的计算方案

8.2.4 实时指标计算方案对比

8.3 反欺诈实时指标计算实践

8.3.1 实时指标计算引擎原型

8.3.2 数据拆分计算

8.3.3 分片计算

8.3.4 引入Flink

8.3.5 Lambda架构

8.4 反欺诈实时指标计算系统

8.5 本章小结

第9章 风险态势感知系统

9.1 基于统计分析的方法

9.1.1 核心风控指标数据

9.1.2 核心业务数据

9.2 基于无监督学法

9.3 基于欺诈情报的方法

9.4 预警系统

9.5 本章小结

第10章 风险数据名单体系

10.1 名单体系的价值

10.2 名单体系的设计

10.3 名单体系的生命周期

10.4 名单体系质量管理

10.5 本章小结

第11章 欺诈情报体系

11.1 情报采集

11.1.1 数据情报

11.1.2 技术情报

11.1.3 事件情报

11.2 情报分析

11.3 本章小结

第三部分 实战教程

第12章 机器学的使用

12.1 机器学泛应用

12.2 机器学地过程

12.2.1 特征工程

12.2.2 模型选择

12.2.3 模型训练

12.2.4 工程化和业务落地

12.3 机器学案例

12.3.1 案例一：黑产设备群控网络挖掘

12.3.2 案例二：黑产用户行为聚类分析

12.3.3 案例三：金融在线申请反欺诈

12.4 本章小结

第13章 互联网反欺诈实战

13.1 典型反欺诈业务场景风险分析

13.1.1 垃圾注册风险识别

13.1.2 批量登录风险识别

13.1.3 “薅羊毛”风险识别

13.1.4 裂变拉新作弊风险识别

13.1.5 “任务”作弊风险识别

13.1.6 恶意退单风险识别

13.2 解决方案设计示例

13.2.1 电商薅羊毛

13.2.2 裂变拉新

13.3 策略部署

13.3.1 策略配置

13.3.2 策略迭代

13.4 运营监控

13.4.1 监控预警报表

13.4.2 态势感知

13.4.3 情报监控

13.5 本章小结

第四部分 新的战场

第14章 物联网时代的风控

14.1 物联网态势

14.2 物联网威胁分析

14.2.1 云台威胁

14.2.2 网络通信威胁

14.2.3 设备终端威胁

14.2.4 物联管要求

14.3 物联网风险控制体系建设思

……

马传雷

曾任同盾科技反欺诈研究院执行院长、广州中国科学院软件应用技术研究所电子数据取证实验室特聘专家，还曾担任腾讯安全应急响应中心技术负责人、绿盟科技安全技术部总监等职务，国内知名安全专家。

孙　奇

曾任同盾科技反欺诈产品研发总监，浙江大学硕士，知名Java架构师、Qcon全球开发者大会讲师。

高　岳

东南大学硕士，曾任同盾科技移动安全产品研发总监，也曾在腾讯安全平台部负责移动产品安全检测能力建设和安全产品研发，业务安全专家。

暂无出版社相关信息，正在全力查找中！

引言

;

互联网业务概述

当前中国互联网产业大体可以分为基础和业务两个领域。纵观中国互联网

多年的发展过程，业务还是一个相对年轻的细分领域。如果以上市为创业的标准，那么业务领域的企业还在向着的方向努力奔跑着。

从互联网诞生

pan style="font-family:宋体">年，互联网行业关注的热点基本都聚焦在网络、系统和应用这三大基础领域上，“：

DDOS

”

(

分布式拒绝服务攻击

)

、“漏洞”、“拖库”和“挂马”等大家耳熟能详的术语也是从这些领域中衍生出来的。启明星辰、绿盟科技、奇安信和深信服等比较知名的企业，都属于基础网络领域。行业的发展以合规需求、漏洞攻防技术发展为驱动力，缓冲区溢出攻击的流行推动了

IPS

产品的发展，

CC

攻击的兴起促使

Anti

—

产品成为企业网络的防护产品，

SQI

。注入攻击技术的普及则让

WAF

产品成为防御体系的标配。专业的乙方公司和“在野”的黑客团伙是这一时期较为主要的技术博弈方，而绝大部分企业和单位的防护体系建设均以采购和使用乙方公司成熟的商业产品、解决方案和外部服务为主。

; pan style="font-family:宋体">年前后，随着互联网业务的爆炸式发展，黑产团伙开始从“攻击渗透系统获利”的传统套化到“利用业务风控缺行大规模牟利”的模式，并且逐渐形成规模庞大、分工明确的黑色产业链。同一时间，一批业务风控企业横空出世，标志着业务细分领域的崛起。在此之前，仅有一些大型的互联网公司因为黑产对其核心业行激烈的攻击而成立了专业的业务团队，如腾讯的

账号团队和盛大游戏的反外挂团队。这些团队仅在公司内部做了很多拓荒的工作，设计和研发了一些的内部台和工具，但是对整个互联网业务领域的影响不足。而一批新兴的乙方风控企业，则选择惠及更多的企业，将技术算法赋能给其他风控能力薄弱的互联网公司，共享黑产对抗成果。

在

pan style="font-family: 宋体">年之后的几年时间里，互联网风控反欺诈阵营和黑产集团展开了波澜壮阔的鏖战，涉及游戏、电商、支付、直播甚共享单车等几乎所有互联网业务领域。双方在拉锯战中互有胜负，直到机关“净网行动”展开后，黑产的嚣张气焰才得到有效遏制。黑产攻击的蔓延

年来的多个黑产攻击事件的分析和深度追踪中，我们可以看到黑产已经渗透到互联台及金融机构的各个场景，迅速在蔓延几年呈现出愈演愈烈的趋势，给企业和社会造成了不可估量的损失。据统计，国内黑产成员超过

50

万人，黑产团伙之间已经形成了相互分工、紧密合作的产业生态。由于企业之间信息和数据的割裂，欺诈分子往往能顺利游走于不台之间。

从机关已经侦破的黑产案件来看，黑产的攻击规模不断扩大，涉及的互联网企业和用户也越来越多。

pan style="font-family:宋体">年，浙江省绍兴市警方侦破了一起非法窃取

30

亿条用户数据的黑产攻击案件。犯罪团伙利用技术手段非法劫持运营商流量一步利用大数据分析技术获取用户在网上的搜索记录、出行记录、、交易记录等信息，用于对互联网金融企业一步攻击。我们为网上银行提供的账号保护

SaaS

服务数据变化趋势如图

l

所示，可以看出黑产团伙对金融业务的攻击风险也呈现规模不断扩大的态势。

pan style="font-family:宋体">是我们收集的一些典型的黑产攻击事件，供读者参考……

在线阅读地址：全新正版图书 风控要略—马传雷孙奇高岳电子工业出版社9787121392788 互联网络金融诈骗罪研究中国普通大众人天图书专营店在线阅读

在线听书地址：全新正版图书 风控要略—马传雷孙奇高岳电子工业出版社9787121392788 互联网络金融诈骗罪研究中国普通大众人天图书专营店在线收听

在线购买地址：全新正版图书 风控要略—马传雷孙奇高岳电子工业出版社9787121392788 互联网络金融诈骗罪研究中国普通大众人天图书专营店在线购买

暂无原文赏析，正在全力查找中！

编辑推荐

适读人群 ：本书适合互联网投资人、创业者、产品经理、运营人员和风控人员阅读。

《风控要略——互联网业务反欺诈之路》、系统地介绍了互联网业务行业全貌，内括互联网业务发展历程、黑产攻击态势、业务风险防控方案、机器学的使用以及行业未来发展走向等。

书籍介绍

这是一本全面描述互联网业务反欺诈体系的书籍，《风控要略——互联网业务反欺诈之路》主要分为洞察黑产、体系构建、实战教程和新的战场4个部分。第1部分介绍了黑产欺诈团伙的运作套路和攻击手段；第2部分总结了我们在构建反欺诈技术体系过程中沉淀的实践经验；第3部分分享了我们和黑产对抗的多个实战案例，以及机器学习算法的综合运用；第4部分介绍了我们在物联网、内容安全、隐私合规等方面的实践和对海外厂商的观察。

读者通过仔细阅读本书，可以对互联网反欺诈的过去、现在和未来有一个系统的认识。希望本书能够为正在关注该领域或从事相关工作的读者提供有价值的参考。本书适合互联网投资人、创业者、产品经理、运营人员和安全风控人员阅读。