大数据安全及在支付系统中的应用

• 作 者: 李良;朱小波;
• 机 构: 中移电子商务有限公司,湖南长沙,410015
• 出 处: 中国移动通信信息安全管理与运行中心第五届信息安全专家论坛
• 发表日期: 2015年期

支付平台的出现给人们的生活带来了很高的便利，网上支付跟人们活动的紧密性达到了空前的高度。作为支付平台所面临的风险往往是多重的，复杂的，绝大多数直接跟金钱挂钩。时刻面临着诸如系统攻击、洗钱、欺诈、盗用、套现等风险。大数据时代的支付安全显得更加的复杂，但基于大数据分析在支付安全中的应用正在逐步成熟。大数据在支付安全当中，主要是充当一个基于大数据分析进行交易管控的角色，这要求大数据分析对风险的识别具有高精准度。首先是通过大数据分析预测平台风险。支付平台每天的交易情况基本不会有大的波动，除非是有一些人为因素的支撑。例如支付宝在每年的11月11日的电商活动会有一个交易高峰。比较宏观的角度看，支付平台的交易量交易金额基本会维持一个稳定的水平，随着用户量的增减，交易数量和交易额可能会稳步攀升或者稳步下降。通过抓取支付平台的交易量、交易金额、现状、实际营收等等数据，结合历史的数据，经过大数据分析，可以精准的预测支付平台的交易情况走向。一旦出现异常的趋向，提前进入风险管控，找到风险源头，迅速解决问题。其次是通过大数据分析预测账户风险。用户的消费行为和习惯都遵循一定的规律。通过分析大数据中账户的基础信息．以及位置、设备、关系行为等多方位的因素来进行综合性的判断用户的行为。一旦发现疑似非法的侵害行为，提前进行预警，让控制力量提前介入，从源头把握支付安全。例如支付宝拥有大数据风险防控体系“安全大脑”，支付宝取消了手势操作，依靠大数据的分析来判定用户的行为，即使被盗取了密码，非本人也无法使用支付宝。“安全大脑”根据账户、设备、位置、行为、关系、偏好六大维度，上万条策略来判断是否是账户本人在操作账户。