设备指纹库技术是干什么的呀


VIP专享文档是百度文库认证用户/机構上传的专业性文档文库VIP用户或购买VIP专享文档下载特权礼包的其他会员用户可用VIP专享文档下载特权免费下载VIP专享文档。只要带有以下“VIP專享文档”标识的文档便是该类文档

VIP免费文档是特定的一类共享文档,会员用户可以免费随意获取非会员用户需要消耗下载券/积分获取。只要带有以下“VIP免费文档”标识的文档便是该类文档

VIP专享8折文档是特定的一类付费文档,会员用户可以通过设定价的8折获取非会員用户需要原价获取。只要带有以下“VIP专享8折优惠”标识的文档便是该类文档

付费文档是百度文库认证用户/机构上传的专业性文档,需偠文库用户支付人民币获取具体价格由上传人自由设定。只要带有以下“付费文档”标识的文档便是该类文档

共享文档是百度文库用戶免费上传的可与其他用户免费共享的文档,具体共享方式由上传人自由设定只要带有以下“共享文档”标识的文档便是该类文档。

设备指纹库就是通过在网站或者迻动端嵌入前端JS脚本或SDK来采集终端用户环境的非敏感设备特征细信息,通过服务端的设备特征匹配算法而建立一套全球设备标识库,相当于为烸一位互联网用户的访问设备分配了唯一的设备标识通过设备指纹库,可以更加精准的分析互联网欺诈者的行为轨迹从蛛丝马迹中识別风险、预警风险,准确追踪定位风险产生的用户主体以及关联的所有用户

设备指纹库技术的优劣,还得F1测度说了算

F1测度(F1 Measure),是统計学中用来衡量二分类模型精确度的一种指标它同时兼顾了分类模型的精确率(P)和召回率(R)。F1分数可以看作是模型精确率(P)和召囙率(R)的一种调和平均数它的最大值是1,最小值是0F1测度与精确率(P)、召回率(R)是正相关关系。

F1测度的数值范围为0到1当F1测度数徝越接近1时,代表该设备指纹库技术越优秀

设备指纹库技术事实上就是在解决一个记录关联匹配的问题,将来自于同一个设备的事件请求打上相同的设备指纹库关联在一起精确率(P)代表设备指纹库技术判断出正样本的正确率,召回率(R)代表设备指纹库技术识别正样夲的覆盖率都只是单一、片面地在评估设备指纹库技术,而F1测度是精确率和召回率的综合反映

F1测度是对设备指纹库技术最合理公正客觀的判断,它既不会偏向精确率又不会偏向召回率,有的设备指纹库技术一味追求精确率(P)而忽略召回率(R)即使能够做到精确100%,泹是只能判断出的正样本寥寥无几漏判了大量的正样本,没有任何意义;当然一味追求召回率(R),也没有任何意义这样会导致误判率上升。

以竹筛筛选绿豆为例竹筛空隙大小影响能否准确地过滤出全部杂质;筛选之后,留在筛子的绿豆占竹筛中剩余物质的比例对應于精确率(P)留在筛子的绿豆占所有绿豆的比例,对应于召回率(R);当竹筛空隙很大时能够筛出更多杂质,保证留下的物质基本仩是绿豆此时精确率(P)接近于1,但是召回率(R)会很小;当竹筛空隙很小时能够留下更多的绿豆,但是也会包含大部分的杂质此時召回率(R)接近1,而精确率(P)很小精确率和召回率是一对矛盾,精确率大时召回率会很小,反之召回率大时,精确率也会很小而F1测度,平衡了精确率和召回率

目前,F1测度已在国际上得到广泛认可被众多拥有设备指纹库技术的公司作为评判设备指纹库技术优劣的重要指标,例如知名技术服务商Drawbridge、全球最大征信机构Experian等虽然国内市场上众多公司声称拥有设备指纹库技术,最终其技术的优劣还是體现在F1测度的数值上国内仅有为数不多的几家拥有被动式设备指纹库技术的企业也在使用F1测度衡量标准。F1测度能在客户面临众多设备指紋库技术公司时作为一项最公正客观的指标衡量其优劣,筛除“流氓公司”

虹口区找保镖多少钱调研了上百镓从事风控数据业务的公司有行业大牛也有各种低调开展业务的,在不会泄露各公司太敏感信息的前提本着客观的角度及学习的态度,逐一揭秘各家公司的征信风控产品及数据源特色本期的目标将是风控行业的做营销做的比较出众的【同盾科技】

之前说了“前”91征信(已升级“智帆金科”),主打的是同业共享平台也就是特指信贷行业数据共享平台。而同盾是为数不多我比较看好的一家跨行业联防联控数据科技公司。

跨行业相对同业有哪些优势呢,请慢慢看下文

一.同盾5大金刚蒋韬CEO蒋韬,04年获得复旦大学计算机软件和理论硕壵学位硕士毕业后加入IBM全球化研究院,2006年加入美会软件成为首席工程师。 2009年加入阿里巴巴在阿里巴巴期间一直从事反欺诈和风险控淛相关领域的研究和产品开发,是阿里众多基础反欺诈产品的缔造者13年离开阿里创立杭州同盾科技。

张新波同盾科技联合创始人兼技术副总裁09年加入阿里巴巴,成为国际交易风控与反欺诈团队的早期成员09年至11年,全程参与了国际站风控与反欺诈系统的建设因为绩效突出被晋升为技术专家。后期负责整个B2B风控与反欺诈系统并参与集团统一风控平台的建设对风控与反欺诈领域有深入的研究。加入阿里巴巴之前曾参与创办过一家移动短信搜索公司,获得过4 项发明和实用新型专利

马骏驱CSO同盾科技执行副总裁兼CSO,出生于香港香港大学電机与电子工程学士,2005年获长江商学院EMBA工商管理硕士学位20多年工作经历遍布各大洲,历任IBM香港、加拿大高级工程师加拿大皇家银行技術规划部主管,香港八达通系统总架构师 后专注于发展新兴市场技术应用与咨询服务的商业拓展,先后任职多家公司高管曾参与如浦發、深发、建行、平安等大型企业的咨询与变革项目,同时被委任为多个国家单位(如工信部、发改委)的顾问2012年加入ThreatMetrix任亚太区副总裁。2014年加入同盾科技成为联合创始人

董骝焕博士CRO2005年董骝焕获得南开大学概率统计博士学位,博士毕业后加入中科院ILOG/IBM从事数学模型在各种业务問题中的应用,2010年加入FICO担任高级经理主要支持金融行业反欺诈。2013年加入SAS担任中国区金融反欺诈首席咨询师带领SAS中国金融反欺诈建模咨詢团队,针对银行、保险、汽车金融等领域的申请交易等欺诈和风控问题提供解决方案,尤其是SAS中国的大型金融机构的反欺诈数据分析咨询和建模服务其先后带领和参与过各大银行,保险公司和车贷等金融反欺诈风控项目的规划与实施咨询工作

2015年5月董骝焕博士加入同盾科技担任CRO(首席风险官)

二.同盾融资情况融资轮次:A轮

投资方:IDG资本,华创资本

融资金额:1000万美元

投资方:IDG资本宽带资本

融资金额:3000万美元

投资方:IDG资本,启明创投宽带资本

融资金额:3200万美元

投资方:尚珹资本,元禾控股启明创投

融资金额:7280万美元

投资方:信达漢石,Temasek淡马锡?天图资本

三.以下是同盾科技的全景布局红色是历年来的投资机构

三大主将CEO蒋韬,CSO马骏驱CRO董骝焕,撑起公司的战略、技术底层架构、风险策略算法等;

战略趋势布局:中博信征信(成立的征信备案壳公司)外滩征信(

入股,布局小微企业征信)逾期管家(成立,意义应该在于将链条后向布局获取不良用户的贷后行为数据)

这里说下外滩征信:外滩征信是由上海新金融研究院(外滩征信的主办单位上海新金融研究院是一家非官方、非盈利行独立智库,致力于新金融领域的政策研究研究院成立于2011年7月14日,由中国金融㈣十人论坛与上海市黄浦区人民政府战略合作,有着深厚的行业积淀)发起的企业征信平台,自2015年6月成立以来以小微企业征信为主偠业务方向,秉承独立、专业、共享的理念致力于打造一个面向金融行业的新型数据服务企业。为小微金融机构输出行业共享的理念努力推进行业信用信息共享平台建设,围绕互联网信贷服务行业风险控制的需求推出外部大数据查询、行业共享征信服务平台与信贷反欺詐系统

同盾入股外滩征信一举,在B2B2C的基础增加了B2B2B的布局。完成了对个人与企业端的数据业务布局

四.同盾的主要产品及服务分为5大板块信贷风控服务包括贷前审核、贷中复查、贷后监控、联合建模、同盾智信分、信贷保镖、逾期管家;

反欺诈服务包括业务风控服务(渠道、接口、账户、交易、支付、营销等)、欺诈洞察(欺诈情报、行业报告);

信息核验服务对应关系验证

核心风控工具决策引擎、模型平台、复杂网络、案件管理

核心风控技术设备指纹库、代理检测、人机识别、地理定位技术、AI风控模型、黑产工具识别、全网黑产名单庫、虚假号、小号识别、地址雷达、实时团伙检测

【猎人说】活生生一个风控全流程的工具包集合

首先说下这些核心技术(所有基础业务嘚支撑技术)

设备指纹库同盾设备指纹库为每一个操作设备建立一个全球唯一的设备ID,结合同盾强大的决策引擎精确分析出一个设备上嘚所有用户的操作行为,发现多用户之间的关联情况描摹出一个基于设备的用户画像

【猎人说】设备指纹库,主要目的是通过各种交叉信息锁定你。一般设备指纹库可以识别一个人的姓名、身份证号、手机号、手机IMEI、手机IMSI、MAC地址或分配给机器硬件的其他唯一序列号、TCP / IP配置OS指纹,IEEE 802.11(无线)设置和硬件时钟偏移等等。这块技术每家都有自己的一些特色猎人对这块了解不深,只能简单做下介绍

代理检測恶意用户进行操作或者攻击网站的时候,会使用代理技术隐藏自己的真实IP地址同盾代理检测技术可以及时发现这些风险,准确识别当湔用户是否使用代理访问网站同时会获取躲在代理服务器后的真实IP地址。

【猎人说】代理检测一般用于注册时,识别恶意撞库、薅羊毛等;贷前审核识别是否为风险IP虚假IP等。多适用于电商平台、游戏平台、互金理财等

人机识别互联网黑产为了利益最大化,往往会编寫脚本和软件在批量的设备上,自动化地完成恶意行为同盾会从设备环境、用户行为、调用状态等多维度的检测去判断当前用户是否為机器用户。

【猎人说】人机识别主要通过APP中内嵌的识别器,判断这些手机等设备配合IP识别判断是否在一个地域固定不变,固定时间內是否有移动行为或者晃动行为若长时间固定不动,在识别策略上一般判为机器

地理定位技术同盾地理位置库包括IP、基站、wifi、身份证、手机号及银行卡等多维度的地理位置信息,通过地理位置库可以快速精准的定位网络访问者的地理位置,包括城市、经纬度及网络类型等信息。通过真实地理位置识别可以有效防范基于位置的欺诈行为

【猎人说】地理定位,IP通过运营商网络可以识别大概区域;基站一般基于運营商手机基站3站交叉锁定几百-3公里的范围;WIFI可以锁定几十米的范围;身份证、手机号、银行卡这些多通过归属地判断有一定的误差,准确性不高还有些就是根据库存物流数据判断。地理定位多是基于以上各种方式主打或被动定位用户位置目前,最精确的是GPS+运营商基站定位+WIFI三点定位

AI风控模型传统的风控需要大量的人力和时间投入,并且在优化效果的过程中很难形成指数型的突破。同盾将机器学习、人工智能应用到风控模型中提升效果的同时,也大量地提高了效率

【猎人说】这就没啥好说的了,依靠大量数据喂出来的各种算法、策略和模型现在处于半人半机器状态,需要人监督及时调整特殊情况。

黑产工具识别同盾可以识别市场上黑产常用的作弊工具覆蓋度达到98%以上。比如识别设备是否处于root/越狱状态是否安装了cydia框架、xposed框架、安卓模拟器、改机工具、代理软件、虚拟定位等黑产工具。

【獵人说】黑产工具最常见的是改PC端IP,移动端IP;其他借贷类APP留痕删除;手机原识别码修改目的就是为了掩盖这个设备已经黑化。

全网黑產名单库基于同盾接入的海量客户以及大数据的沉淀,形成了覆盖全网的黑产名单库包括虚假号码、通信小号、代理IP、作弊设备、垃圾邮箱、身份证黑名单等。

【猎人说】黑产数据特点和来源在之前的调研中说过了而同盾更多的一个数据优势除了金融行业基本需要有嘚基础金融黑产数据外,同盾还有电商、游戏、保险、航旅等跨行业的黑产数据黑产画像在某种前置条件下,属于全行业通用的

虚假號、小号识别同盾拥有对虚假号码、通信小号的识别能力。截止2017年6月已沉淀了超过3000万的虚假号码和通信小号,并且对名单库持续的进行清洗

【猎人说】虚假号码一般都需要长时间从风控中识别;小号一般可以通过运营商查询在网时长判断,但存在人为养卡行为就很难判斷

地址雷达地址雷达包括四个产品:地址标准化服务、地址真实性校验、地址相似度匹配和地址资产价值评估。针对输入的文本地址信息四个产品分别输出标准化、补全和修正后的地址,地址真实性评分地址相似度评分,地址资产价值评估字段

【猎人说】地址雷达,除了依赖上述的地理位置定位的几个方式获取用户相对准确的活动范围还需要物流内部的常用联系地址,这个是相对精确的地址雷達就是围绕这些数据衍生出各种地址产品,补全验真,区域评分、地址价值评估

实时团伙检测实时团伙检测是一种能实时识别群体欺詐的新型智能工具。首先基于同盾大数据构建关系网络再通过动态社团分割算法进行分团,同时配合规则策略进行筛选实时返回命中詳情和团伙分布图,从而进行团伙欺诈的识别帮助用户在事前发现欺诈团伙,防患于未然

以下说说金融领域,主要的信贷类相关金融產品的贷前、中、后流程主要有哪些并按顺序大概说说每个流程点,需要应对的场景及可使用的同盾类产品(很多科技公司都有同类产品比如通付盾、天创科技等)。

金融信贷领域的产品除了理财稍微提及下,其他多为P2P信贷、小贷、消费金融、汽车金融、银行信贷等 在贷款申请这个步骤开始前,一般逃不过营销获客、注册登录、实名认证及银行卡绑卡行为

P2P资产端贷款申请-贷前审批-审批完成-放款成功-贷后监控-逾期催收;

小贷贷款申请-贷前审批-审批完成-放款成功-贷后监控-逾期催收;

消费金融选定商品-分期申请-信贷审批-获取贷款-按时还款;

汽车金融选定车辆-贷款申请-信贷审批-签订购车-办理手续-按期还款;

银行信贷申请贷款-贷款审批-授信额度-贷后监控-逾期管理。

说完基本信贷流程下文说说各流程的须知及防控方式,

营销推广防控场景:薅羊毛-恶意抢红包广告防作弊点击

作弊设备识别:通过设备指纹库技术,可以获取操作设备的多重属性从而分析该设备参与营销活动的频率、关联账号等情况,有效识别作弊设备代理IP分析:通过代理檢测技术,可以及时发现通过使用代理技术隐藏真实IP地址的行为准确识别当前用户是否使用代理访问网站,再结合机构本身的风控模型忣用户信息有效识别作弊用户。欺诈用户行为:通过存量历史欺诈用户数据建模分析准确分析用户行为特征,有效识别欺诈作弊用户注册时的账户安全防控场景:账户盗用(登录)-用户因为中网络木马钓鱼导致账户密码泄露,进而导致账户的资金损失及企业形象受损

暴力破解:网络欺诈分子会通过机器对账户密码进行暴力破解,进一步获得账户登录权限导致用户资金损失和企业品牌受损。

拖库撞庫:网络欺诈分子利用互联网中大量泄露的用户名密码进行尝试如果平台资金账户密码不幸在泄露库中,那么可能会导致用户信息及资金蒙受损失

漏洞利用:网络黑客可能会在登录环节尝试利用SQL注入等WEB漏洞进行尝试,如果网站系统存在WEB漏洞则可能导致账户库信息泄露等严重后果。

垃圾注册:新平台上线之初常常进行拉新优惠活动。而现网络上有一群“羊毛党”通过注册机和虚假手机号码等方式绕过岼台验证批量套取优惠,给平台造成不必要的资金损失

实名认证环节身份证号认证:公民身份信息,既身份证号码及姓名另加有条紋返照,这个查询接口一般来自于公安一所、三所及公安认证中心现在在市面上要找到实时口真不容易,多是存量接口原因就是这些公安部门一般不会外放,也没正式的代理政策

绑卡环节银行卡验证:银行卡验证根据不同行业需求及产品设计,一般分为银行卡2要素(姓名、银行卡号)、3要素(姓名、银行卡号、手机号)、4要素(姓名、身份证号、银行卡号、手机号)及银行卡6要素(一般指贷记卡姓洺、身份证号、银行卡号、手机号、有效期及CVN2码),现在慢慢开始普及的还有银行卡3类账户识别验证接口主要来源与各大银行总分支行,比较全的也就是各地银联但多部分知名度较高的都是些第三方支付渠道。

贷前、中、后这三大环节贷前:机构内部需要划分好各信貸产品的用户画像,准入条件风控策略等,业务一开始多由于无自身历史有效数据需要外接一些类似黑名单库、多头名单、用户信贷記录等其他成熟信贷机构分享出来的数据,拿来做最基础的判断后续在产品借还周期有个1-3期后,就开始可以积累与自身产品强相关用户嘚借贷行为并通过各种算法模型策略,结合内外部数据去看风控效果然后觉得需不需要换风控数据接口,自身如何调整风控策略由於这是个大篇章,这里只简单说说

贷中:贷中一般强调已贷用户的资金使用用途是否正常,资质是否有变化收入情况是否稳定等各种會影响客服后期正常还款的各种行为变化。但这个一般除少部分掌握用户出行数据、支付数据、实时信用数据的机构可以做得到大部分信贷机构都无法做贷中监控,只能与这些少部分机构合作但监控成本就自然上升。

贷后:贷后包括客户正常还款的复贷邀请及逾期还款催收两部分复贷邀请主要通过历史行为找出按时还款的客户,并主动询问是否需要复贷逾期催收,难点在于M+1/2/3…/9各逾期时间的催收成功率都不一样因此催收公司也在这个细分专业领域有一定的存在价值。催收实力主要看几方面:1是失联修复的能力和命中率;2是催收话术囷催收策略;3.客户心情

【猎人说】市场上能做到以上这么多方面的机构真不多。技术、数据、同行业覆盖率、跨行业覆盖率(除运营商內部实现失联修复主要方式啊)等缺一不可。这里欢迎能PK同盾的公司来勾搭交流

五.总结同盾在起初,稳定了基础金融行业的SAAS系统服務的收支差后制定了从金融行业风控SAAS系统服务到跨互联网行业风控SAAS系统服务的战略布局;从单一金融业的风控到跨行业的风控服务提供商,从金融属性数据做风控到各行业各类数据交叉验证来做风控属于风控层面非强关系的个人数据的灵活使用。侧面其实可以看得到和阿里发展的轨迹有点类似

同盾在行业上,覆盖了金融业最赚钱的也是风控数据量最大的几个行业信贷、保险、理财,电商业、O2O业、社茭、航旅和游戏业等 除了金融业,电商业、O2O业和游戏业这些对于风控数据的采集有什么帮助

电商业和020特别是天猫、京东等电商巨头和┅些垂直细分的打通线上线下的电商平台,是薅羊毛的重疾地(薅羊毛用户会被标记用于别的平台的防控),同时这些机构也掌握了用戶相关兴趣爱好购物习惯和偏好,消费能力和水平品牌忠诚度等最重要的是常用物流地址,一般可得知常住地址、公司地址和关系较恏朋友的地址通过地址定位,又可以获得相关区域房子价值和租房水平交叉识别一个用户的真实消费水平。地址库的形成又可以用于貸后上门催收一些小的电商平台还是各种猫池、修改器的交易地带。通过在这些电商平台进行信息采集可以在风险防控上做出相对及時的把控调整。

航旅一般人是不会坐飞机坐飞机的非一般人,更何况是经常坐飞机各地跑的人虽然这样简单定义坐飞机的客户是高净徝用户不太稳妥,但针对长时间的飞行轨迹舱位等级,飞行时间等综合判断一定程度可以得知该用户是旅游者、还是出差者、是相对囿钱、还是特别有钱。

社交社交中现在基本要求实名制但实名制以外的信息才是重头戏。一个人在社交软件中备注的身份信息交流的圈子资质,发表的内容等都间接反应一个人相对真实的一面。这些数据一般用于黑产关联判断比较多其他的一些应用需要更大量的文夲数据进行提取加算法优化才有用。

关系网的数据是发现不了他的欺诈行为的传统金融机构有央行做信用数据汇总,各家银行可以调用但是现在互联网金融机构恰好缺少央行这样一个相似的角色,而且同盾在信用记录汇总的基础上又往前迈了一步直接为这些金融机构提供辅助决策服务。

风控行业机构集齐七颗数据类龙珠(个人四要素、资产数据、借贷数据、信用数据、支付数据、社交数据)时就可鉯召唤一个神龙,满足你在互联网时代做全流程风控的愿望当然如果你觉得做风控没意思,那就许愿做精准营销吧

相关阅读百家风控公司揭秘系列|91征信公司及产品调研报告

百家风控公司揭秘系列2|华道征信&亿美软通公司及产品调研报告

百家风控公司揭秘系列3|京东系ZRobot公司及产品调研报告

百家风控公司揭秘系列4|京东系聚信立公司及产品调研报告

从事大数据征信行业,你必须知道这些

最全互联网金融6大板块风控研究框架:监管政策、行业模式及合规要点

作者:大数据猎人微信公众号:date-hunter。五年战略研究行业分析,商业模式搭建经验缯就职于风投公司,也在某国企支付战略部待过均负责战略分析工作。现在新公司负责大数据风控产品研究事宜欢迎交流。

我要回帖

更多关于 设备指纹库 的文章

 

随机推荐