一晃快三年了，我在风控这个方向也三年了，从保险风控到电商风控，主要是想通过这个专栏来记录和分享自己在工作中的内容和想法。

　　风控是一个比较特别的领域，也是现在很多公司比较重视的业务，泛亚电竞比如银行、金融、保险、电商、社交等都需要有风控能力，但是这些公司对于风控能力的需求又都是不一样的。一个公司对于风控业务的重视程度也是随着公司的战略方向而不断变换的。对于一个业务增量的公司，有大量的活动、拉新等对于风控可能会比较重视，但是也会有一个度，因为毕竟要是拦截了很多用户，又没办法做增量。要是让黑产进来，有回让公司损失很多的营销费用。风控的本质实际上也是一个博弈和对抗的过程。风控在实际业务中的价值拦住了多少黑产，

　　想要做好风控就必须要知道你的对手是谁、会怎么做，然后针对性的制定策略、训练算法。因为最近一段时期的工作是电商领域风控，就以电商为例吧：

　　拉新：一般电商平台注册的时候都会对新用户有很大的优惠，最近比较火的社区电商，如美团优选（新人第一单只需要一分钱）、多多买菜、叮咚买菜等对于新人都会发很大折扣力度的优惠券和现金券。黄牛黑产就会批量注册新账号，获取这些优惠。对于黄牛来说，这些优惠券买来的东西可以二次售卖，也可以直接把优惠券挂在网上售卖，也可以直接售卖这些优惠信息，以此获利；对于电商公司来说，拉新是有成本的，新人单一般都是负毛利的，因此要是被黄牛薅的比较严重，损失会很大；

　　各种秒杀、优惠活动：电商为了增加用户活跃度泛亚电竞，一般都会做很多活动，这些活动商品一般也都是低毛利甚至负毛利的商品；

　　黄牛黑产要想获利，即必须要尽可能以较低的成本获取更大的利益。在这个核心利益的驱动下，他们的行为肯定会在一些维度上产生聚集性：

　　ip聚集性：登录ip（但现在很多地方都是用ipV6，ip这块的聚集性实际上会越来越难捕捉）

　　设备聚集性：黄牛的设备肯定是重复使用的，不可避免的会在同一设备上登录多个账号，我们可以通过设备指纹技术去识别，设备指纹是风控里面一个可以单拎出来的算法领域，如果设备指纹算法稳定，设备这块的聚集性基本上都可以识别；

　　（3）、行为上的聚集性：黄牛要想赚钱，肯定会短时间内批量下单，在app里面的一些行为也会和正常用户有区别（见参考链接1，这个后面会详细写一篇，尽请期待。。。）

　　1、黑名单：基于用户历史的信息，根据策略和模型，每日更新黑名单，以供献上服务

　　2、规则引擎：主要是基于业务经验制定一些规则去拦截黄牛，比如半小时内同一ip下单人数超过10个，实际上就有点异常，如果这个事件一直在持续，就更异常了，诸如此类的规则。因为风控规则还是比较敏感的，不能列出太多。

　　3、模型：主要是基于机器学习、深度学习的一些算法，有监督，无监督，半监督都可以做。现在基于知识图谱的一些风控算法也比较多，参考链接里列了一些。

　　风控实质上就是和人（黑产）的对抗，有攻有防，而且是一个需要不断学习和进步的方向。希望自己在这个领域能够做出一款让自己有成就感的产品。两年之后再看这一路，相信会有不一样的感受。加油吧，少年。