风控引擎

风险大盘

风险大盘展示当前自然日的风险请求数据，风险大盘共包含两屏。

页面右上角为风险大盘入口。风险大盘展示当前自然日的实时风险数据。

图1 风险大盘入口

风险大盘分为首屏、次屏和设备屏，可自定义设置首、次屏的展示数据、刷新频率和切换频率。

总览展示

总览模块默认展示近7天的风险数据，包括请求趋势、策略、规则趋势、风险事件等维度报表。特别是策略命中排行等维度数据可以为业务人员提供策略调优数据依据。

支持通过“产品”、“事件”和“统计时间”查询风险请求、风险命中情况、产品/事件命中情况、策略命中情况、节点命中情况、规则命中情况、风险类型命中情况多个维度的统计报表。

图2 总览

监控中心

• 业务监控
  1. 请求事件监控

     查询系统的风控引擎风险识别日志，及时了解业务系统的风险情况和定位风险源头及数据回放，查看策略的执行结果，支持通过各类查询条件组合进行筛选。

     通过设置查询条件，可从不同维度对请求结果进行筛选，查询结果列表的展示会随查询条件的维度而变化，可从请求、策略、节点、规则等维度展示列表信息，也支持设置高级查询条件。

     图3 请求事件监控
     

     查询结果列表中可查看每笔请求对应的事件详情信息，包括风险等级、风险类型、各类参数等信息

  2. 数据报告管理

     系统可以自动发送设置周期内的风险报告邮件，可以不通过访问总览，通过邮件了解日常风险情况，报告的维度包括风险趋势、风险分类占比、每日风险详情。

     图4 添加数据报告
     
  3. 风险监控管理

     该功能支持对不同产品、事件下的业务情况进行监控，包括请求总量、正常请求量、风险请求量、疑似风险请求量进行监控，可以按分钟、小时、天进行高于、低于等百分比进行监控设置，超过设定的条件后，系统将发送报警通知到设定的邮箱。

     图5 添加监控
     

• 系统监控
  1. 应用节点监控

     监控指标、设备指纹、引擎的节点状态，支持对近7天的监控情况进行查询。

     图6 应用节点监控
     
  2. 服务器性能监控

     监控服务器的CPU使用率、内存使用率、负载状态、网络状态、存储状态、磁盘IO使用率。

     图7 服务器性能监控
     
  3. 接口调用监控

     监控引擎的风险识别接口执行情况和调用错误趋势，设备指纹接口执行响应情况和调用错误趋势，指标接口的执行响应情况，支持对近7天的监控情况进行查询。

     图8 接口调用监控
     
  4. 中间件监控

     系统展示Redis、Mongo、ES、MySQL的监控，包括慢查询、连接数、节点状态等；

     图9 中间件监控
     
  5. 监控报警管理

     该功能可以查询到应用节点、服务器性能、接口、中间件触发的报警，触发后以折线图及列表的形式展示报警信息及出发详情。

     单击“监控报警管理”，进入页面后，系统会默认近6个小时的情况。

     图10 监控报警管理
     

变量管理

• 字段管理

  字段是用于判断和识别风险的最小单位，例如ID、IP地址、 账号、设备指纹等，配置指标、策略时都将用到字段。

  字段分成系统字段和自定义字段，系统字段不可以编辑和删除。

  1. 新增

     支持批量导入或手动新增字段，手动新建/编辑字段时，可使用函数计算公式，使用复杂表达式定义函数字段。

     系统内已有预置分类，也可单击“字段分类管理”创建自定义分类，在规则中使用字段时可通过分类筛选字段，方便选择。

     在字段管理页面单击“添加字段”按钮，弹出添加字段页面，如下图所示：

     图11 手动新增字段
     

     依次填写字段的信息，信息填写完整后，单击“确定”按钮即可新增字段信息，并提示“新增成功”信息；

     图12 新增字段成功
     
  2. 编辑

     单击字段管理列表中的操作列的编辑“”按钮，即可进入“编辑字段”页面（未审核通过字段不可编辑），如下图所示：

     字段信息中除了“字段code”、“数据类型”、“所属部门”不可编辑，其它信息都可以编辑，单击“提交”按钮即可编辑成功；

     图13 编辑字段
     
  3. 删除

     在字段管理列表中，单击操作列的删除“”按钮，弹出警告，并给出提示“确定删除该字段吗？”

     图14 删除字段1
     

     单击“取消”按钮，该数据不做任何操作，单击“确定”按钮，页面上方提示“您的操作已提交审核，审核通过后生效”；并在该产品数据的最左侧有“待审核”标签。

     图15 删除字段2
     

• 名单管理

  用户可以自定义名单并上传数据，名单数据支持增删改查的操作，在风控策略中可以使用名单数据。

  1. 新增

     添加名单：单击名单管理列表右上方的“添加名单”，弹出“添加名单”页面，如下图所示

     图16 添加名单
     

     相关信息填写完整好，单击“提交”，弹出“新增成功”信息；新增的字段默认为“生效”状态；

     图17 名单新增成功
     

     添加名单数据-文件上传：根据“模板文件”示例，添加名单数据在文件中，并导入到系统中即可批量上传名单数据；

     图18 添加名单数据-文件上传
     

     添加名单数据-手动录入：可手动逐条添加名单数据信息，并可约束名单数据的效期；

     图19 添加名单数据-手动录入
     
  2. 编辑

     在名单管理列表中，单击操作列的编辑“”按钮，即可进入“编辑名单”页面，名单的编辑支持对名单的“基本信息”和“名单数据”的编辑，如下图所示：

     图20 基本信息
     
     图21 名单数据
     
  3. 删除

     在名单管理列表中，单击操作列的删除“”按钮，弹出警告，并给出提示“确定删除该字段吗？”

     图22 名单删除警告
     

     单击“取消”按钮，该数据不做任何操作，单击“确定”按钮，页面上方提示“名单删除成功”；

     图23 名单删除提示
     

• 函数管理

  可管理风控系统中的函数，支持增、删、改、查操作。

  1. 新增

     单击函数管理列表右上方的“新建函数”，弹出“新增函数”页面，如下图所示：

     图24 新增函数
     
     图25 编辑函数
     

     所有函数为全部部门可见，添加函数时无需选择函数的所属部门;

     单击“提交”按钮，函数新增成功，单击“取消”按钮，数据无变化；

     图26 函数管理
     
  2. 编辑

     在函数管理列表中，单击操作列的编辑“”按钮，即可进入“编辑函数”页面，函数的编辑支持对函数的“基本信息”和“名单数据”的编辑，如下图所示：

     图27 函数基本信息
     
     图28 函数名单列表
     
  3. 删除
     图29 删除函数
     

• 风险类型管理

  根据业务场景定义不同的风险类型并在策略中使用，命中后可在总览里根据风险类型来查询风险分类趋势。可管理风控系统中的风险类型，支持增、删、改、查操作。

  1. 新增

     在风险类型管理，单击“添加风险类型”按钮，输入分类名称后即可自定义风险分类；

     图30 添加风险
     
     图31 风险类型管理
     
  2. 编辑

     单击风险类型管理列表中的操作列的编辑“”按钮，即可进入“编辑风险”页面，支持对风险的“名称”“使用事件”“描述”进行编辑，不支持“CODE”和“所属部门”的编辑；

     图32 编辑风险
     

     单击“确定”按钮，编辑成功的风险类型需要“审核”通过后才能生效；

     图33 编辑风险提示
     
  3. 删除

     在风险类型管理列表中，单击操作列的删除“”按钮，弹出警告，并给出提示“您确定删除该风险类型吗？”

     图34 删除风险类型警告
     

     单击“确定”按钮，删除的数据需要提交审核，根据审核的状态来决定该条数据是否删除；

     图35 删除风险类型提示
     

• 指标中心

  可管理风控系统中的指标，查看指标的调用统计，新建指标计算方式。

  1. 指标调用统计

     定义完成的指标有数据接入后，在此模块就可以看到指标的调用统计信息，包括指标调用趋势图、调用排行、接口调用量等信息。

  2. 指标定义
     新增：在指标定义页面，单击“添加指标”按钮，弹出“添加指标”页面；新建指标时，需选择指标的计算事件；

     图36 添加指标
     
     编辑：单击指标定义列表中的操作列的编辑“”按钮，即可进入“编辑指标”页面，除了指标的“所属部门”无法编辑，其他字段都支持编辑；

     图37 编辑指标
     

     删除：在指标定义列表中，单击操作列的删除“”按钮，弹出警告，并给出提示“您确认执行删除操作吗？”

     单击“取消”按钮，该指标数据无变化；单击“确定”按钮，指标，待删除的数据需要提交审核，审核通过，则删除成功；审核拒绝，则删除失败；

     图38 删除指标
     
  3. 计算方式管理

     计算方式是指标里使用到的，系统里内置了常用的关联、统计、方差等计算方式，在此功能模块可以对系统内置的计算方式和新建的计算方式来查询。

     新增：计算方式是指标里使用到的，系统里内置了常用的关联、统计、方差等计算方式，也支持自定义计算方式，在“计算方式管理”界面，单击“添加计算方式”按钮，弹出如下图：

     图39 添加计算方式
     

     在页面弹出框，依次填写计算方式名称、Code、数据类型、返回类型、描述、脚本，单击“确定”按钮完成指标的定义，添加后即时生效。

     编辑：在“计算方式管理”界面，在每条计算方式数据的操作栏，编辑“”按钮，弹出“编辑计算方式”页面，支持对计算方式的名称、数据类型、描述、脚本进行修改，如下图：

     图40 编辑计算方式
     
     删除：在计算方式管理列表中，单击操作列的删除“”按钮，弹出警告，并给出提示“您确认执行删除操作吗？”

     图41 删除计算方式
     

• 数据聚合

  可管理外部数据和管理外部数据映射，支持对外部数据及其映射进行增、删、改、查的操作。

  1. 三方数据源

     列表展示已添加的所有三方数据源，支持查看、编辑、删除和添加新的三方数据源。

     新增：在“三方数据源”的列表中，单击【添加三方数据源】按钮，可设置数据源的基本信息、计费方式、费用和参数等。

     图42 添加三方数据源1
     
     图43 添加三方数据源2
     

     外部数据创建完成后可添加映射，将外部数据的入参与风控系统内的字段进行映射，映射完成后可在策略中使用此外部数据。

     编辑：在三方数据源列表中，单击操作列的编辑“”按钮，弹出“编辑三方数据源”页面，除“数据源code”无法编辑，其他数据都可以进行编辑；

     图44 编辑三方数据源
     

     单击【确定】，数据提交审核，审核通过后修改的数据方可生效，否则数据不生效。

     删除：在“三方数据”列表界面，单击操作列的删除“”按钮，弹出提示页面，如下图：

     图45 删除三方数据源
     

     单击【确定】删除成功，单击【取消】数据无变化；

  2. 行内数据源

     列表展示已添加的所有行内数据源，支持查看、编辑、删除和添加新的行内数据源。

     

     新增：行内的数据源可以通过添加数据源的方式与风控对接。

     行内数据源的添加分为两部分，一部分为基本信息的输入；第二部分需要设置三方数据源的入参和出参，设置完即可在策略中使用。

     单击“行内数据源”菜单，进入页面，单击页面右上角“添加行内数据源”按钮；

     在页面弹出框，依次填写数据名称、Code，选择状态、来源数据库、缓存时间，设置入参；

     

     

     

     编辑：在行内数据源列表中，单击操作列的编辑“”按钮，弹出“编辑行内数据源”页面，除“数据源code”无法修改，其他数据都可以进行修改；

     

     

     

     删除：在“行内数据”列表界面，单击操作列的删除“”按钮，弹出提示页面，如下图：

     图46 删除确认
     

     单击【确定】删除成功，单击【取消】数据无变化；

     

     如果该数据源已经被使用，则无法删除；需要解除该数据源的使用才可以删除；

     

  3. 映射管理

     无论是SAAS数据源还是行内数据源，在数据源添加到系统后，需要将数据源的入参与风控的字段做映射后才可使用。

     新增映射：单击“映射管理”菜单，进入页面；列表中每条数据源的最右侧有操作栏，单击操作栏的“添加映射”操作，弹出“添加映射”页面；

     添加映射时需设置映射名称、映射可见范围，将数据源的入参和系统字段进行映射，映射完成后即可在策略中使用此数据源；

     依次输入“映射名称”，选择“所属部门”，选择“使用事件”，列表下方显示事件下的字段，选择字段后，单击“确定”按钮，完成字段映射。

     图47 字段映射1
     
     图48 字段映射2
     

     编辑映射：在“映射管理”列表中，单击操作列的编辑“”按钮，弹出“编辑行内数据源”页面，除“数据源”和“所属部门”无法修改，其他数据都可以进行修改；

     图49 编辑映射
     

• 删除映射组件管理

  组件可以在策略的条件、动作中使用，提升策略的配置效率，提高复用性。支持对组件进行新建、编辑、删除、复制、导入导出等操作。

  1. 新增：在“组件管理”列表界面，单击【新建组件】按钮，跳转到“新建组件”界面，如下图所示：
     图50 新建组件1
     

     依次输入组件名称，选择组件模式、组件分类、状态，配置条件与动作，最后单击“确定”按钮完成组件的创建。

     图51 新建组件2
     

     组件模式包括规则匹配、风险权重、自定义规则、评分卡、基础决策表、决策矩阵、决策树、规则、动作多种类型，操作员可根据业务需要选择对应的组件模式进行配置。

     图52 新建组件3
     
  2. 编辑：在“组件管理”列表中，单击操作列的编辑“”按钮，弹出“编辑组件”页面，除“组件模式”和“所属部门”无法修改，其他数据都可以进行修改；
     图53 编辑组件
     
  3. 删除：在“组件管理”列表中，单击操作列的删除“”按钮，弹出警告，并给出提示“您确认删除该组件？”
     图54 删除组件
     

• 策略管理

  用户可根据业务需求自定义策略并对策略信息进行维护，支持按目录管理策略，可查看产品、事件、策略的层级关系，支持通过目录快速定位到策略及策略节点查看详情。

  图55 策略管理
  

  新建策略时，可设置策略名称、所属产品和关联事件、优先级、状态、策略模式等基本信息和策略配置详情。也可通过复制功能复制已有的策略并在原策略的基础上进行修改生成新的策略。

  图56 开户策略
  
  1. 新增策略

     在“策略管理”列表界面，单击“新建策略”按钮，跳转到“新建策略”页面，如下所示：

     图57 策略管理-新建策略
     
     图58 新建策略
     
  2. 编辑策略

     在“策略管理”列表界面，每条策略数据的右侧，单击操作栏的编辑“”按钮，跳转到策略的编辑页面，如下所示：

     图59 编辑策略1
     
     图60 编辑策略2
     
  3. 删除策略

     在“策略管理”列表中，单击操作列的删除“”按钮，弹出警告，并给出提示“您确认删除该组件？”

     图61 删除策略警告
     

     单击【取消】按钮，该指标数据无变化；单击【确定】按钮，指标，待删除的数据需要提交审核，审核通过，则删除成功；审核拒绝，则删除失败；

     图62 删除策略提示
     
  4. 导入导出

     支持将系统内的策略导出后进行同系统/跨系统导入。

     图63 导出策略
     

     导入时需上传导入文件、选择文件导入的产品和事件，确认导入数据（包括策略、字段、指标、外部数据、名单、函数、模型等）并审核通过后即可在系统中查看策略。

  5. 策略模板

     支持创建策略模板并对策略模板进行分类管理，支持单条、批量导入和导出策略模板。

     图64 策略模板
     

     新建策略模板时，模板基本信息为必输项，规则信息和流程概览中的内容无需配置完整。在创建策略时可引用策略模板后，在此基础上进行完善，将策略配置完整。

• 策略实验室

  策略实验室主要用于策略调优，实验室的策略支持用户手动新建，也可引用线上策略。调优后的策略可复制到线上去运行。

  图65 策略实验室
  
  1. 查看实验

     在“策略实验室”界面，支持根据策略的“所属产品”、“关联事件”、“试验项名称”条件进行筛选查询试验项；

     图66 试验项列表
     

     在每条试验项的操作栏，单击“”按钮，可支持查看试验项下策略的详细信息；并支持查看、编辑和删除每条策略；也可支持“引用线上策略”和“新建试验策略”；

     图67 策略列表
     
  2. 开始实验

     可在“策略实验室”界面，在试验列表中选择需要执行的试验项，并单击操作列的“”按钮，跳转到配置“试验数据源”页面；

     支持选择线上实时数据、线上历史数据或自定义数据（多笔、单笔）、测试案例管理多种数据源对策略进行试验。查看试验结果时，操作员可选择不同的查询维度（策略、节点）查看不同的报表项，也支持查看试验策略的执行详情和决策结果。

     图68 自定义数据
     

     如果选择“线上数据”，单击【开始试验】按钮，即可查看线上数据在该试验项下的“风险趋势统计”和“执行详情”的情况；

     选择是否保留结果（线上实时数据除外），可以保留本次结果的报告。在试验室列表可以查看试验结果。

     图69 线上历史数据
     

免疫管理

对于已经风险较小的对象如名单、对公账号、事业单位账号等，在特定的策略和场景下，可以做免疫处理，减少无效预警，灵活适用于各业务场景，提高风控质量。目前免疫的结果是对流程退出以及节点退出动作进行免疫，可以让请求继续匹配其他风控策略。

图70 免疫管理

单击新增，可以增加一条免疫信息。

录入规则的基本信息，配置免疫规则，以及筛选出同事件下的免疫规则。

上线审核

为了保证线上业务的安全，所有策略在增删改的操作都需管理员审核通过后才能生效，如未通过则不予上线。

审核流程：单击“上线审核”菜单，进入页面；可以查看需要当前用户审核的数据；

图71 上线审核

选择“待审核”的事件，勾选后，单击页面右上角【通过】，该数据状态变为“已审核”，完成审核操作；单击【拒绝】按钮，该数据的状态变为“未通过”，完成审核操作。

图72 待审核处理

数据报表

• 请求趋势统计

  展示总请求量、正常请求量、疑似请求量、风险请求量的趋势统计，最多可查询近180天的数据。支持不同时间段的请求趋势的对比和数据报表的导出操作。

  图73 请求趋势统计
  
• 业务异常统计

  可查看请求总量、设备指纹缺失情况、IP缺失情况和策略通过情况。

  图74 业务异常监控
  
• 事件策略统计

  可按事件查询近180天的请求分布情况，包括请求数、疑似风险数及占比，风险数及占比情况；也可从策略维度查询策略的触发率、命中情况、疑似风险、风险数等信息。查询结果支持导出。

  图75 事件策略统计
  
• 策略流程波动统计

  统计每个策略或策略节点的执行请求量，可按同事件下策略的执行顺序查看每个策略的执行量，也可按流程策略中节点的执行顺序查看每个节点的执行量；查询结果支持导出。

  图76 策略流程波动统计
  
• 规则命中统计

  可查看每条规则的执行总量、通过总量、命中总量和命中率，查询结果支持导出。

  图77 规则命中统计
  
• 风险类型统计

  统计风险请求对应的风险类型的命中情况，查询结果支持导出。

  图78 风险类型统计
  

案件中心

在案件中心可以对风险请求进行人工核查，核查后可自动归档分类。

• 案件核查

  反欺诈预警交易能够被有权用户领取或分配、风险审核全流程的管理。在发起事件审查申请时，经办人员可以审查页面填写审查意见、上传附件（佐证材料）。经办人员领取或接收到分配的审查任务后，在系统中可以在任务中查看待办任务。

  图79 案件核查
  
• 任务中心

  他人分配给自己处理的案件，可以在任务中心查看。任务中心存放待办任务和已办任务。

• 风险案件库

  经过结案的请求会自动归档到风险案件库，在风险案件库里可以看到结案的明细，包括分配人、分配时间、结案人、结案意见等信息。

  图80 风险案件库
  

系统管理-产品管理

接入全景式业务风控系统的前提是需要先创建产品, 系统会分配 appId和appSecret. 这两个参数标识一个应用, 也贯穿整个风控体系, 包括事件, 字段, 指标, 策略等, 就算是调用风控任何一个接口都需要对appId和appSecret进行鉴权。

• 新增

  单击“新建产品”按钮，即可看到如下图所示的“新增产品”页，如下图所示：

  图81 新增产品
  

  依次填写产品的信息，单击“确定”按钮即可新增产品信息。

• 编辑

  单击产品管理列表中的操作列的编辑“”按钮，即可进入“编辑产品”页面：

  图82 编辑产品
  

  在此页面中可对产品名、作用范围、描述进行编辑，单击“确定”即可将信息更新到该产品信息中，单击“取消”数据无变化。

• 删除

  在产品管理列表中，单击操作列的删除“”按钮，弹出警告，并给出提示“确定删除该产品吗？”

  图83 删除产品
  

账号管理

• 查询：账号管理列表默认按照最后登录时间倒序排序，可根据“账号昵称”、“所属部门”、“角色”进行查询；
• 新增：系统管理员可以添加不同角色的账号，以方便不同业务部门登录风控平台进行相关操作。新增的账号默认为“启用”状态；
  图84 添加帐号
  
• 编辑：在账号管理列表，单击操作列的编辑“”按钮，弹出编辑账号页面，可支持编辑昵称、登录密码、角色、所属部门、状态（启用/停用）等信息；其中登录名不可以编辑。单击“提交”按钮即可编辑成功；
  图85 编辑帐号
  

权限管理

在系统管理菜单下单击权限管理，打开权限管理列表页面，列表内容默认按照角色创建时间排列，可根据角色名称进行查询，支持对角色进行增、删、改、查的操作。

图86 权限管理

• 新增：系统可内置角色，管理员可根据业务需要自定义新角色；
  1. 单击【添加角色】按钮，打开添加角色弹窗，输入角色名称并设置此角色的功能权限后，单击提交按钮即可成功创建角色；
  2. 角色名称为必输项且全局唯一，提交时需校验角色名称的唯一性，如果角色名称已存在，则提示“该角色名称已存在”；
  3. 角色的功能权限划分至页面按钮级别；
     图87 添加角色
     
• 编辑：单击角色列表中操作列的【编辑】按钮，可打开角色编辑弹窗，支持修改角色名称和调整功能权限；
• 删除：单击角色列表中操作列的【删除】按钮，弹窗提示“您确认要删除此角色吗？”，单击确定后判断是否有账号正在使用此角色，如果有账号正在使用此角色则提示“有账号正在使用该角色，暂时无法删除”，如果账号正在使用此角色则可成功删除；
  图88 删除角色确认
  
  

  系统内置的角色不允许删除

许可授权

许可授权页面可以查询决策引擎的有效期，以及更新相关的授权文件。

图89 许可授权

邮箱服务

权限管理模块只对系统里的监控告警、数据报告等模块具有发送告警邮件、发送数据报告邮件等功能，在使用前需对邮箱服务器进行设置，在此模块可对邮箱进行设置。

图90 邮箱服务器设置

部门管理

超级管理员可访问此模块，创建不同的部门。不同部门的产品、事件、字段、指标、策略等数据，相对独立，仅限于本部门员工可见，但名单、风险类型、函数、模型等数据所有部门可以共享。

图91 部门管理

• 新增：单击“添加部门”按钮，即可看到如下图所示的“添加部门”页，如下图所示：
  图92 添加部门
  

  填写部门名称信息，单击“确定”按钮即可新增部门信息。

• 编辑：单击部门管理列表中的操作列的编辑“”按钮，即可进入“编辑部门”页面：
  图93 编辑部门
  

  在此页面中可对部门名进行编辑，单击“确定”即可将信息更新到该产品信息中，单击“取消”数据无变化。

• 删除：在产品管理列表中，单击操作列的删除“”按钮，弹出警告，并给出提示“确定删除该部门吗？”单击“取消”按钮，该数据不做任何操作，单击“确定”按钮，删除该部门信息，并给出提示“删除成功”；
  图94 删除部门
  

系统日志

系统日志记录了各角色在系统上的操作记录。

可以查看详情和导出日志。

图95 系统日志