业务风险的前世今生：源于 O2O，兴于互金
业务风险就是业务中产生的各类风险，主要是指不法分子利用业务规则漏洞和技术手段，进行薅羊毛、刷单炒信、数据爬取、账户盗用、信息冒用、盗卡盗刷、交易欺诈、虚假申贷等。
移动支付的出现，让随时随地的在线交易成为可能。2013 年，一大批 O2O 服务如雨后春笋般出现。为了拓新拉客占领用户手机，企业的推广红包、优惠券、免单券等 “羊毛” 越来越多，一部分人开始利用社群社区有组织、有计划的薅羊毛。在可观收益的吸引下，“薅羊毛能赚钱” 的理念迅速流行并扩散。
2014 年，大批互联网金融公司涌现，无门槛的加息券、返利券、现金和丰厚推广资金吸引了大批参与者，并创造出更多薅羊毛的方法和工具。也就是这一年开始，业务欺诈逐步呈现职业化、团伙化特征，并形成了信息倒卖、工具制作、攻击实施、商品转售的完整产业链条，业内称之为 “黑灰产”。
2017 年《网络安全法》的实施，进一步遏制了网络攻击行为。而随着企业的数字化转型，企业越来越多的关键业务的暴露在互联网中，利用业务欺诈进行牟利成为无数网络黑灰产团伙的重要手段。权威部门的一项统计显示：网络黑灰产从业人员就已超过 150 万，市场规模达千亿。IDC 认为，中国数字化转型及数字化原生企业将长期面临业务欺诈的严峻挑战。
IDC 中国 IT 安全市场研究经理赵卫京表示，“黑灰产的欺诈攻击已经覆盖了几乎所有业务场景，业务安全反欺诈已经成为全球各行各业企业级用户不容忽视的问题。面对每天频繁的业务交互，如何实时精准识别海量数据的真实性、合规性对于业务提供者来说尤为重要。”
各类风险事件不断爆发，市场需求在不断提升，推动业务安全不断创新发展。《IDC 创新者：中国业务安全之反欺诈技术，2019》认为，防范企业业务流程中出现的交易诈骗、网络诈骗、盗卡盗号等欺诈行为， 避免企业遭遇各类欺诈威胁或遭受经济损失，保障企业整体业务逻辑的顺畅，帮助企业降低成本，提升收益，进一步增强企业竞争力。
综合来看，业务安全的发展呈现三个阶段。
业务安全 1.0：策略
策略防护是业务安全 1.0 时代的特点，目前依旧被大部分企业采用。主要是基于业务规则、名单规则、行为规则等策略。
所谓业务规则，即业务设定的规则和条件，例如注册 48 小时才可以享受服务、新用户才能够享受优惠等等；名单规则即业务参与者的名单信息，包含风险 IP、恶意手机号、欺诈者名单、逾期名单等；行为规则即参与者从登录到交易结束的所有行为，包含进入平台、登录账号、比较选购、交易下单、完成支付等。
由于很多策略规则比较独立，这就导致兼容协同性弱，甚至出现了 “互相打架” 的情况。此外，很多策略是人为设置，主观局限性明显且灵活性不够，无法应对风险的快速变化。
业务安全 2.0：数据模型
基于数据模型做防控是业务安全 2.0 时代的特征，已经广泛应用于银行业。做为整体业务防护的大脑，模型不仅可以防御已知风险，更能够挖掘未知的威胁，帮助企业提前做好未雨绸缪。
模型是基于目标群体的大规模数据采样和数据分析，挖掘出某个实际问题或客观事物的现象本质及运行规律，利用抽象的概念分析存在问题或风险，计算推演出减轻、防范问题或风险的对策过程，并形成一套体系化的策略或规则集。
模型建设是一个复杂的工程，一般需要几个或十几个专业开发人员，耗费几个月乃至大半年才能够完成。由于人才、技术、成本等原因，大部分企业并不具备模型建设的能力。由此也催生出一批创新企业，通过新技术新服务，让模型建设和应用落地更加快捷。
业务安全 3.0：风控中台
自助化风控中台的出现，推动业务安全进入 3.0 时代。风控中台不仅提升了防控效果，更降低了建设和应用成本。
风控中台通过人工智能和大数据技术，将策略 + 系统 + 模型融形成标准化、模块化，实现数据对内的共享和对外服务的统一，打破 “烟囱式”、“项目制” 系统之间的集成和协作壁垒，提高服务重用率，降低前台业务的试错成本。使数据、规则、策略的实现共融共享和整体的联防联控，让策略、模型升级调优和配置更加灵活，帮助企业快速构建专属业务安全系统，有效防范已知和潜在未知风险，大幅降低部署建设成本，满足业务快速变化需求。
通过专业的业务安全体系，防范业务流程中出现的交易诈骗、网络诈骗、盗卡盗号等欺诈行为，避免企业遭遇各类欺诈威胁或遭受经济损失，保障企业整体业务逻辑的顺畅，帮助企业降低成本，提升运营效率和收益，推动行业的数字化转型。
我正在编写一个小脚本来定位aws存储桶中的特定文件，并创建一个临时验证的url以发送给同事。(理想情况下，这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针，它似乎不符合这个标准，但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A
在Ruby中是否有Gem或安全删除文件的方法？我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix，一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?
我正在使用ruby2.1.0我有一个json文件。例如:test.json{"item":[{"apple":1},{"banana":2}]}用YAML.load加载这个文件安全吗？YAML.load(File.read('test.json'))我正在尝试加载一个json或yaml格式的文件。 最佳答案 YAML可以加载JSONYAML.load('{"something":"test","other":4}')=>{"something"=>"test","other"=>4}JSON将无法加载YAML。JSON.load("
默认情况下:回形针gem将所有附件存储在公共(public)目录中。出于安全原因，我不想将附件存储在公共(public)目录中，所以我将它们保存在应用程序根目录的uploads目录中:classPost我没有指定url选项，因为我不希望每个图像附件都有一个url。如果指定了url:那么拥有该url的任何人都可以访问该图像。这是不安全的。在user#show页面中:我想实际显示图像。如果我使用所有回形针默认设置，那么我可以这样做，因为图像将在公共(public)目录中并且图像将具有一个url:Someimage:看来，如果我将图像附件保存在公共(public)目录之外并且不指定url(同
我在一个ruby文件中有一个函数可以像这样写入一个文件File.open("myfile",'a'){|f|f.puts("#{sometext}")}这个函数在不同的线程中被调用，使得像上面这样的文件写入不是线程安全的。有谁知道如何以最简单的方式使这个文件写入线程安全？更多信息:如果重要的话，我正在使用rspec框架。 最佳答案 您可以通过File#flock给锁File.open("myfile",'a'){|f|f.flock(File::LOCK_EX)f.puts("#{sometext}")}
关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。要求我们推荐或查找工具、库或最喜欢的场外资源的问题对于StackOverflow来说是偏离主题的，因为它们往往会吸引自以为是的答案和垃圾邮件。相反，describetheproblem以及迄今为止为解决该问题所做的工作。关闭8年前。Improvethisquestion我需要实现具有各种灵活需求的密码安全。这些要求基本上取自Sanspasswordpolicy:Strongpasswordshavethefollowingcharacteristics:Containatleastthreeofthe
1.回顾.TransportServicepublicclassTransportServiceextendsAbstractLifecycleComponentTransportService：方法：1publicfinalTextendsTransportResponse>voidsendRequest(finalTransport.Connectionconnection,finalStringaction,finalTransportRequestrequest,finalTransportRequestOptionsoptions,TransportResponseHandlerT>
安全产品安全网关类防火墙Firewall防火墙防火墙主要用于边界安全防护的权限控制和安全域的划分。防火墙•信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。防火墙是一个由软件和硬件设备组合而成，在内外网之间、专网与公网之间的界面上构成的保护屏障。下一代防火墙•下一代防火墙，NextGenerationFirewall，简称NGFirewall，是一款可以全面应对应用层威胁的高性能防火墙，提供网络层应用层一体化安全防护。生产厂家•联想网御、CheckPoint、深信服、网康、天融信、华为、H3C等防火墙部署部署于内、外网编辑额，用于权限访问控制和安全域划分。UTM统一威胁管理（Un
我有一个PORO(普通旧Ruby对象)来处理一些业务逻辑。它接收一个ActiveRecord对象并对其进行分类。为了简单起见，以下面为例:classClassificatorSTATES={1=>"Positive",2=>"Neutral",3=>"Negative"}definitializer(item)@item=itemenddefnameSTATES.fetch(state_id)endprivatedefstate_idreturn1if@item.value>0return2if@item.value==0return3if@item.value但是，我还想根据这些st
我尝试使用Net::HTTP向Twitter发送GET请求(出于隐私原因替换了用户ID):url=URI.parse("http://api.twitter.com/1/friends/ids.json?user_id=12345")resp=Net::HTTP.get_response(url)这会在Net::HTTP中引发异常:NoMethodError:undefinedmethodempty?'for#from/System/Library/Frameworks/Ruby.framework/Versions/1.8/usr/lib/ruby/1.8/net/http.rb:1
