本文原創作者：mcvoodoo

看了許多乙方同學們寫的業務安詳，總結下來，其出發點主要是在技能層面風險問題。別的捎帶一些業務風險。本日我要談的是甲方眼里的業務安詳問題，甲方和乙方在業務安詳的視野上會有一些區別和一些重合。在同一個問題上，辦理的思路也有很大區別。我們拿P2P小額貸款來說業務安詳。

概略上P2P小額貸款的流程是帳戶注冊、提交借錢資料審核、提現利用，還款。還款階段主要是催收的問題，不在本文接頭范疇之內。所對應的業務風險見下圖。

                                             

一、賬戶安詳

賬戶這一層的風險本質上是其他行業也會存在的風險，只不外相對來說金融帳戶的安詳性要求更高。

1.1 虛假注冊

在搜索引擎里搜索批量注冊、注冊機，可以或許獲得許多搜索功效。在某電商搜索賬號之類的要害字，也能獲得許多賣各類帳戶的商家。在QQ群搜索小號之類，同樣存在許多販賣賬號的群。那么這些批量注冊的賬號有什么用？無非是羊毛黨、發告白、水軍、騷擾用戶、販賣等，方針自然是為了錢。業務方的KPI一般城市有用戶量，為了擴大用戶量做各類營銷勾當，所以業務方是絕對絕對不會答允安詳在注冊這個環節舉辦攔截，但作為安詳人員，可以不攔截，但必然要知道哪些是虛假小號，這些虛假小號帶著標簽往業務流程后端通報，一旦小號來真的，安詳就來真的。 

虛假注冊如何識別？這里涉及多種技能與反抗：

1.1.1 IP

首先，最直接的就是通過IP來看。一個IP注冊多個帳戶，就大概是虛假注冊，但這僅僅是大概，假如是一個公司的互聯網出口IP，這種單憑IP注冊賬戶數來看的機制就會造成誤傷，所以要綜合來看。

法則1：署理IP鑒定。為了反抗IP的注冊限制，許多注冊時機通過讀取署理注冊，不斷的調動IP。辦理署理的問題，一是知道哪些是署理，二是協議判定，兩者綜合起來。知道哪些是署理，可以通過爬取互聯網上的署理IP來舉辦，許多署理網站會不按時更新署理，通過爬蟲把這些署理趴下來做成黑名單，擲中即為署理，法則簡樸有效、精確度高、系統耗損低。

但問題是爬蟲技能終歸有限，不行能完全包圍所有署理IP。這時候就要通過協議判定來舉辦，協議判定我們會看幾種環境。

一是反向探測對端端口開放環境，署理常用端口是80和8080，假如對端IP開啟了這些端口，，顯然是不正常的，一個家用IP地點是不大會開放這些端口的。
二是看HTTP頭的X-Forwarded-For，這個字段只有在通過了HTTP 署理時才會添加，
假如帶有XFF，那就是署理了。
三是看源端口，按照我們的履歷，大于10000的源端口有兩種環境，不是署理就是大型機構，所以會有誤傷，發起判定權重在50%。
四是看Keep-alive，帶有Proxy-Connection: Keep-Alive的報文，毫無疑問是署理。

以上，通過署理IP庫和協議識別，按照精確性賦予權重，對署理的識別應該就較量精準了。還沒有掌握的，可以把注冊放已往往后看，看帳戶活潑度和行為，反過來再來調解法則權重。

可是署理必然是暴徒嗎？不必然，但從金融規模來看，用署理作惡的大概性更大。一個良民，是不大會用署理的。用了署理，我就要猜疑你的念頭。照舊那句話，安詳的縱深防止，往后頭的業務去看。

法則2：惡意IP。所謂惡意IP，概略上有三種數據來歷。

第一種是來自于業務發生的，假如某IP上次曾經作惡，那我有來由認為下次他仍然大概作惡，這種IP要帶標簽調查。
第二種是高危區域，所謂高危區域，從汗青和行業環境來看，安溪、 龍巖、莆田、泉州、電白、賓陽、儋州，這些處所的IP先打上標簽，別問我為什么知道。
第三種是威脅情報來歷，這方面海內已有公司提供關于IP的數據，可以或許知道IP近期是否有木馬病毒，是否有黑客進攻行為。這部門惡意IP的問題是，數據要新鮮，因為惡化速度很是快，不能說上個月這個IP有過進攻行為，這個月還給打標簽。