今天完成的事情：

风控系统

明天计划的事情：

任务10

遇到的问题：

暂无

收获：

一、风控系统

1.特定场景、特定时间内某个损失发生的可能性。或是某一特定时间段内，人们期望的目标与实际的结果之间的差距。风控是指风险管理者用各种措施和方法减少或消灭风险事件发生的可能，或将损失降低。风险事件是直接原因，风险因素的间接原因

2.账户风险：盗号

拖库（利用各种漏洞进入小型网站的服务器将注册用户的资料窃取）——洗库（对用户信息进行分析，利用暴力破解、字典表、彩虹表的方式破解到加密信息，如密码）——撞库（拿到的账户信息登录大型网站，因为很多用户习惯于用同一套账户密码）

3.交易风险：交易过程中各种恶意行为，电商中尤其突出。

比如秒杀活动中黄牛会用机器批量注册抢购等方式秒杀商品或是商家刷单、刷评价（小号刷单、虚拟机、VPN、手机IP、刷虚拟物品、低价刷单、交易商品少、互刷）

4.资金风险

在途资金：用户买完东西付款，但是资金还没有流入商家账户，保存在第三方支付处

留存资金：支付平台充值后的资金账户，也是沉淀资金的一部分。

沉淀资金支付公司不能挪用，但可获得沉淀资金的利息收益。岁这笔资金如何进行合理监控避免风险也是支付系统的一部分

5.套现风险

6.操作风险：外部风险、员工风险、流程风险

7.合规风险：机构未能遵守法律法规导致受处罚，声誉受损的风险

8.洗钱风险：将诈骗来的钱放进第三方套现等行为

二、风控数据仓库

1.数据来源

需要和搜集所有相关系统的数据，

a.内部数据：用户系统（用户的静态信息。行为信息包括操作的时间地点设备等、用户之间的关系等）、商户系统（基本信息、商户关联的用户，如法人代表和主要员工信息）、商品系统（商品的静态信息及动态信息包括操作的时间地点设别等）、社交数据（评论、论坛、留言等）、业务系统（如视频系统中的观影记录、类型偏好、时间地点设备等）、账户订单等操作实体的状态及变更时期

b.外部数据：公安部的实名认证数据、央行发布的黑名单、央行信用报告（收费）、微博数据、工商局提供的公司信息、公司招聘信息、芝麻信用（需要申请）

2.采集方式：数据库从库、日志、pingback（页面上埋入脚本检测用户操作）

3.数据特征：静态数据与动态数据、原始数据与推算数据、离散数据与连续数据

4.名单数据：黑白灰，按天周月更新

名单列表（风控注意的）：个人名单、IP名单、公司名单、手机号名单、地域名单、协查名单

5.画像数据

用户画像：包括但不限于基本信息、联系方式。资产特征、贾同情况、交易偏好、行为特征，已登录用户用ID来做，未登录用户用设备来做

设备画像：一个用户多台设备，设别信息、交易偏好、行为偏好

商品画像：基本特征、促销信息、购买者特征（偏离特征越多，风险越大）

6.知识图谱：画像从群体和个体评估风险，图谱从关系评估风险

‍‍‍‍http://www.woshipm.com/data-analysis/527332.html