君，已阅读到文档的结尾了呢~~
适合管理者参考。
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
模块5电子商务系统的安全
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
支付宝是如何利用大数据分析进行交易风险管控？
　　作为一个支付平台面临多重风险，例如系统攻击、盗用、欺诈、套现、洗钱等，是国内最大的第三方支付平台，面临的风险更为严峻。
　　在支付宝内部主要负责盗用风险和欺诈风险防范的王维强(茂深)，带领团队依托支付宝海量通过模型对支付宝生态内的各类风险进行分析挖掘，研究出了一套保障支付宝体系内的账户、交易的方法论。
　　蚂蚁金融服务集团安全&服务&数据事业群高级安全专家王维强(茂深)
　　在今日的2015中国安全大会(ISC2015)上，蚂蚁金融服务集团安全&服务&数据事业群高级安全专家王维强阐述了支付宝如何基于大数据分析进行交易风险管控。
　　支付宝风控系统的“安全大脑”
　　先来支付宝正常的风险管控流程，王维强指出，“当用户有交易请求或登录钱包的请求，这些数据、动作会先在支付宝钱包里面送到做一个数据转换，然后结合历史等被综合发给‘安全大脑’，安全大脑对这个交易请求进行风险判断，如果这个风险是低风险，用户会通过授权，交易成功。如果安全大脑判定这个请求有一定风险，它会发出验证挑战，通过问一些私密问题等手段来证明‘你是你自己’。如果通过这个挑战，就判定这是一个正常的行为，否则就证明这个请求有风险并进行核查。”
　　安全大脑的工作是非常有必要性的，据王维强介绍，在支付宝平台能碰到很多盗用者通过技术手段偷取了用户的卡信息、身份信息等在支付宝平台销赃，并且随着技术的进步，这些风险形式会变得越来越多样化、作案手段愈加复杂化等问题。
　　在蚂蚁金服里的支付场景非常多，打开支付宝钱包会看到有AA收款、转帐、红包、生活缴费等，场景的复杂意味着资金风险管控的复杂化。所以，全方位的风险识别来进行风险的管理尤为必要。
　　安全大脑的作用非常明显，这要求它对风险识别的高精准性。
　　“安全大脑主要通过帐户、设备、位置、习惯、关系行为等多种纬度进行综合的判断。值得一说的是，安全大脑过去对风险的判断基本上是基于消费者的操作行为进行判断，用户的帐户、设备、位置、关系都是基于密盾、密码验证来验证帐户是否本人。随着技术发展，盗用者的技术也会越来越高明。他们会通过各种手段隐藏自己的设备、位置，并会做出各种各样的帐户来销赃。”
　　这时如何解决这些新问题，王维强表示，安全大脑通过大数据的分析来建立一些模型，进行更多的判断。密码和证书、支付盾转化为支付识别通过大数据的方法进行风险判断。大数据和是相辅相成的，生物识别里面讲的是通过红膜职别、身份识别、。它背后的支持也是大数据的方法。这些东西加在一起，让支付宝风控的概率低于百万分之一左右。
　　支付宝的生物识别
　　在生物识别方面，王维强介绍了支付宝的人脸识别和技术。今年三月，在德国CeBIT展上，演示了蚂蚁金服的Smile to Pay扫脸技术，并从上购买1948年汉诺威纪念邮票。“2015年的最新性能，整体识别指标准确率达到99.6%以上。”
　　除了人脸识别，设备指纹识别并不陌生，王维强指出，简单的说，支付宝的风控是通过在客户端标记设备、在服务端认证设备达到设备指纹识别的安全可控。
　　当然，这么多的大数据处理少不了背后的集群支撑，支付宝无论是拥有的超级计算集群还是超级运算能力都是令人惊叹的
相关文章：
[ 责任编辑：小石潭记 ]
去年，手机江湖里的竞争格局还是…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte&&&&京华时报讯（记者祝剑禾）7月3日-4日，在支付宝召开的“天下无贼”电子商务安全技术峰会上，小微金融服务集团CRO胡晓明向外透露，支付宝未来的安全体系将不会只依赖密码；生物识别、大数据，这些“偷不走”的东西，才会是未来网络支付安全真正的保护伞。&&&&根据支付宝的数据，有六到七成用户在支付宝的注册账号、密码和他们在其他网站或是客户端上的账号密码极其相似，甚至完全一致，而这些网站和客户端的安全体系远不如支付宝严密，一旦他们的信息泄露，支付宝也有被殃及的风险。&&&&胡晓明表示，“密码终归有机会被盗，但有两个东西是偷不走的，一个是生理特征，比如指纹、掌纹，另一个是行为习惯，前者基于生物识别技术，后者则可以用大数据来判断。”比如，一套包含18个字节的账号和密码，用户击打键盘，松开键盘，共产生35个节奏，这就如同笔迹，每个人的习惯都不一样，通过大数据智能分析，可以很好地标识用户，支付宝基于此研发的风控模型，能够有效辅助用户身份识别，准确率已经超过85%。&&&&这些前沿创新的安全技术，将成为支付宝接下来的研发重点。在“天下无贼”技术峰会上，就有一群神秘的“白帽黑客”成为会场焦点。黑客群体有黑白之分：“黑帽子”专做攻击，是喜欢惹是生非的破坏者，“白帽子”虽然也精通攻防，但却“不作恶”，他们擅长测试系统的安全性能，并给出修复意见，是网络安全的建设者，许多用户熟悉的微软windows补丁，其实大多数修补的漏洞都不是微软发现的，而是来自全世界白帽子的贡献。&&&&此次现身支付宝的“白帽子”，几乎汇聚了所有国内顶级的白帽黑客，其中包括全球首个实现iOS7.1.1完美越狱的团队盘古，还有20秒就攻破Windows8.1的Keenteam主攻手陈良等。支付宝方面表示，白帽子大多是酷爱技术的科技极客，是散落在“江湖”里的技术大牛，往往在细分领域有专长，有时比大公司更容易做出技术创新。在搭建支付安全生态圈后，这些白帽黑客将在生态圈内贡献自己的安全技术和产品。
版权所有，未经许可，不得转载。&&&&
今日新闻排行
24小时一周一月
1. 2. 3. 4. 5. 6. 7. 8. 9.
1. 2. 3. 4. 5. 6. 7. 8. 9.
1. 2. 3. 4. 5. 6. 7. 8. 9.天极传媒：天极网全国分站
您现在的位置：
& &&支付宝与微软达成可信赖计算战略合作
支付宝与微软达成可信赖计算战略合作Yesky软件频道 19:55
　　【天极网软件频道专稿】6月14日――与在京达成了可信赖计算战略合作，宣布共同开发和部署设备健康模型，加强和隐私保护，同时将运用设备健康模型共同为用户开发全新的支付安全防御体系。
微软可信赖计算部经理陈静女士和支付宝安全副总裁江朝阳&
　　本次双方的合作是近一年微软与支付宝在信息安全方面第二次重大的合作。早在去年底，微软与支付宝联合推出支付宝定制版浏览器，通过IE9浏览器中内置支付宝控件与数字证书，实现用户IE9浏览器内支付的安全保障。
　　本次合作中提及的支付安全防御体系通过设备系统与支付应用服务的安全信息共享，使得支付宝应用服务可以根据消费者的设备系统环境健康状态，给予不同等级的主动式安全保护。
　　设备健康模型来源于公共健康模型，目标是防止消费者的设备受到感染。随着全球互联网普及率越来越高，网络风险可能带来的损害也与日俱增。此前有数据显示，以中国市场为目标的钓鱼网站数正以每月超5000个的速度增长，在线消费环境安全问题备受关注。
　　一直以来，用户设备系统的安全防御与支付应用多处于“孤岛”状态，导致支付应用服务不能及时向用户提醒设备系统安全状态，无形中增加了支付交易安全防护风险。
　　最常见的情况是，一旦用户开机忽略设备系统的“缺少防病毒软件”安全风险提醒后，哪怕后面进行需提高安全保护的支付应用操作，也得不到及时的设备安全风险提示。
　　据悉，双方合作后，当用户使用登录支付宝时，Windows安全中心会将已知的终端健康状态传递给支付宝，比如病毒防护是否完善、是否打开等。其后，支付宝的风险管理系统会根据不同消费者的终端健康状态对其给予不同等级的主动式安全保护，包括针对风险主动发出警告、加强风险监控等。这无疑将进一步提升用户的支付交易安全防御能力。
　　微软透露，与支付宝合作开发的支付安全防御体系将在Windows PC系统率先部署，未来不排除将其进一步延伸到Windows Phone等移动设备系统上应用。
（作者：佚名责任编辑：王玉平）
天极新媒体&最酷科技资讯扫码赢大奖
* 网友发言均非本站立场，本站不在评论栏推荐任何网店、经销商，谨防上当受骗！
Win10系统在Win8的基础上对界面、特性以及跨平台方面做了诸多优化。
手机整机DIY企业级
pc软件手机软件您好， []|
微软携手支付宝加强网络安全
　　记者近日获悉，为共建更安全的网络环境，公司与支付宝签署了可信赖计算战略合作意向书，宣布将共同开发和部署设备健康模型，加强网络安全与隐私保护。据了解，这次合作是全球范围内首次运用设备健康模型为消费者提供主动式的安全防护。　　据悉，此模型来源于公共健康模型，目标是防止消费者的设备受到感染。借助双方在设备健康模型上的合作，如果设备缺乏有效防御网络威胁的安全保护，消费者会在网络交易过程中及时收到通知。这种模型有助于让整个互联网生态系统共同帮助消费者保护他们的设备，从而减少受感染设备的数量，并降低用户遭遇网络欺诈风险的几率。
推荐微博：
[责任编辑：sonicluo]
(请登录发言，并遵守)
如果你对科技频道有任何意见或建议，请到交流平台反馈。【】
新闻排行财经科普数码科技
Copyright & 1998 - 2017 Tencent. All Rights Reserved