依托IT构建安全平台

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:liutengyun
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  近几年,P2P网贷行业发展势头迅猛,来自零壹财经的数据统计显示,2013年P2P线上交易额达1100亿元,2014年11月份,网贷平台成交额高达313亿元,比10月份大幅增长16.7%,专家预计,2014年全年网贷交易额可达到2500亿元的规模。
   在迅速发展的同时,P2P网贷平台除了采用抵押贷款、风险准备金、引入第三方担保机构等金融手段来控制风险和保障平台自身安全外,对IT手段的有效利用,也能起到提高风控能力、提升用户体验的效果。你我贷就是成功将IT手段运用到日常运营的P2P网贷平台之一。
  IT助力风控
   “国外的小额信贷环境与国内不同,国外的评分系统可以对所有人群打分、评价信用值,从而给予不同利率来控制风险,而国内由于征信数据不全、数据缺失等原因,无法形成评分模型,因为需要因地制宜地采用适合的风控手段。”你我贷总裁严定贵在接受中国计算机报记者采访时表示。
   在对外服务中,你我贷主要做小额无抵押无担保的业务,特点是借款人较分散,所以你我贷首先会对潜在客户群体的定位进行细分,利用交叉比对等信息技术筛选过滤最终分析得出有效数据。风控方面主要是两个维度:一个是通过数据集市来进行欺诈的比对,挑出欺诈的客户,把好的客户留下来。另一个是用评分的模型打分,对符合要求客户进行额度、利率的判断。而在内部,你我贷也引入了ERP和CRM系统,以提升在获取客户到风险控制到授信管理和贷后管理等方面的流程管理,提升整个受理过程中的客户体验。
   除了传统的IT应用外,你我贷也在大数据、云计算方面优先进行了战略部署。
   你我贷统计数据显示,其违约率中,大约一半以上的违约客户为欺诈类客户,因此有效分辨筛除欺诈类客户不仅可降低其违约率,而且可改善客户体验,并且对网贷行业的健康发展有重要意义。而网贷如何使用大数据和云计算,对你我贷来说已经非常具体化。
   从数据库方面来看,目前可供对比分析的记录数据库大概有100多万条,都是一些比较实的数据。所有这些数据都是通过合作来获取,同时在互联网行为上也搜集一部分数据,比如说在网络搜索上有类似于期货、六合彩等字眼,这样的客户对你我贷来说就是高风险客户。对于开放的数据,你我贷也愿意通过付费方式对其应用。你我贷修炼的是数据比对能力,并不是要试图获取这些数据。你我贷通过上述部署,来提升对客户的判断能力。
   从云计算的角度来看,云的方式可以让数据在使用的过程中更加智能。数据公司既可以通过云的方法提供数据,也可以通过不断跟用户去沟通和使用,增加数据的量和提升数据的准确性。这种方式,你我贷在获取客户方面应用较多,比如与面向客户端的数据公司的合作,因为这种数据公司与客户贴合度较高的,所以你我贷与他们的合作意愿较强。合作后,你我贷再通过推送广告、交叉营销的方式对所获数据进行二次开发,从这些数据里面进行客户开发,以此提升获取客户的能力。
   同时,通过贷后管理与投资客户的行为管理,你我贷通过对自身的数据进行分析,在贷款方面实现了优化客户体验,提升了贷后服务能力。在借款方面也实现了提升客户黏性,从而拓展和提升了信息处理能力。
  平台安全同样重要
   风控是保证客户投资尽可能投在风险可控的借款人手上,保证风险指标不要超过风控的目标范围。目前资金监管部门要求P2P消灭资金池,必须把客户资金托管给第三方支付或者银行。而除此之外,P2P网贷平台也需依托IT构建自身安全的防护体系。
   硬件方面,你我贷有完整的完全体系,随着发展陆续增添了不少设备。它具有数据中心、异地同步热备两个重要安全体系。所有网站服务数据库,均在两个机房来进行存放,并且同步热备,如果这两个机房出现数据崩塌,业务也可以正常开展。另外,你我贷购进了防火墙系统,利用白名单把有些恶意地址清除掉,同时也有一些像IPS这种防外部攻击的设备,以及防盗设备,对于恶意程序、大量的发攻击包等影响网站正常访问等情况,都有类似的防备设备。
   这些硬件方面的配置通过软件应用提供一定的数据安全。在软件方面应用较多。首先,在电信流量清洗方面,清除了一些恶意的数据包,对于同一个IP大量的发这种数据包,进行一定的屏蔽;流量方面,通过流量倾斜拒绝一些恶意的访问,保证网站访问的高效环境。其次,定期做一些压力测试,随着网站的访问量快速增长,在服务器配置和并发能力方面,网站会按照季度做一些访问量、压力的测试;在安全性方面,做一些渗透测试,请专业的公司做一些专业性测试,找寻是否存在漏洞;再次,你我贷内部形成了一定的机制,数据库安全、数据仓库底层权限配置方面,在应用层上形成一定的机制,哪些人有哪些权限,什么样的权限有什么样流程,这种自主安排保证了对数据的管控能力。
   此外,你我贷在安全教育方面也做了一些工作,对员工、客户传导安全的思想教育,如对客户要求只能绑定一张银行卡,避免在网站上出现洗钱等行为,在反洗钱和反欺诈方面,都做了一定的安排。
  系统更灵活
   目前P2P网贷平台客户所熟悉的投资理财体验,很大部分是受传统银行培养出来的,如希望一年以后拿到本金和利息等。对于这类客户,你我贷网站上提供了一个债权转让的功能,规定到期后的借款标的可在转让区转让,自动把债权匹配给其他投资人,或者由投资人人工选择。债权转让功能同样也满足散标投资人的需求,因为他们希望拿到更多利息,不会把钱闲置在账上,而是让资金一直处于投资状态,所以他们持有的更多是债权,债权转让功能恰能帮助他们提升短期收益。
   你我贷网站的交易流动性较好,但其在网站的短期标上不会配置太多,3个月和6个月的标一般不会超过20%,而且在内部会要求更低,并且不提倡期限错配的做法。但对于投资人的正常的债权转让,网站必须要提供流动性的支持。即买即卖的情况必须有一个流动性非常好的债权交易市场,如平台能做到这样高效的债权转让市场的话,除了买卖之间交易,还必须要有第三方的资金,能通过买卖债权来盈利。如果这种机制形成了,是可以实现高频交易的。
   而能够做到对高频交易的灵活支撑,IT同样也功不可没。据严定贵介绍,你我贷的交易系统是2011年6月成立时上线的,其交易系统1.0版本完全自主研发,并且坚持每周都进行迭代。另外,在核心交易系统基础上衍生出后期的ERP系统、CRM的系统,以及其和第三方数据之间的接口,这些均由你我贷自主研发。
   在交易系统安全性方面,建立管理流程和授权体系,不同部门的访问权限都是有不同规定的;在系统的稳定性方面,通过定期的压力测试,围绕用户附在上面的期望值来部署。
   “成立到现在,你我贷遇到过困难甚至受过频繁攻击,但都能化险为夷,第一时间排除故障。目前交易系统正不断迭代,未来也会更稳定。”严定贵向记者表示。
其他文献
中国制造网自2006年开始与Rackspace合作,其网页流量8年间增加了20倍,收入也从4300万元增长到约5亿元。Rackspace是如何帮助中国制造网管理IT基础设施并使其获得高额投资回报的呢?  2015年3月初,云服务商Rackspace发布了一份针对中国跨境电商的调查报告。147家电商企业参与了此次调查。调查结果显示,向海外市场扩张已成为中国多数电商的首要目标。具体来看,参与调查的企业
明鉴网络空间态势感知监测预警通报管理系统是杭州安恒信息技术有限公司依据《关于加快推进网络与信息安全通报机制建设的通知》以及《中华人民共和国网络安全法(草案)》,并深入分析与研究常见安全漏洞和流行的攻击技术基础上,依据安恒安全团队攻防研究和风险评估项目经验并结合信息安全等级保护相关标准总结归纳大量的安全漏洞信息和攻击方式后,研制开发的一款针对网络信息安全态势感知、通报预警、应急处置的综合管理平台。该
在针对DNS的攻击事件频繁发生时,DDI产品集DNS、DHCP和IP管理功能于一体,减轻了企业IT运维人员的负担。因此,这个更加细分的产品线已经开始引起很多网络解决方案提供商的重视,DDI产品也将逐渐进入企业中,担当更大的职责。  随着云计算、BYOD和物联网的飞速发展,企业网络连接需求激增,网络业务更加多元化,企业对网络性能和安全要求也随之提高,这让不少企业开始重新审视现有的网络架构是否可以使企
基于“大数据 ”,百度能够与“3600行”深度融合,创造更多的新商业机会;能够与行业垂直数据深度结合,完成更清晰的消费者画像;能够发挥百度大脑和深度学习技术的优势,为行业客户提供预测、推荐等深度模型;能够与各行业功能合作,推动和实现大数据驱动业务的美好愿景。  在今年4月的一次演讲中,百度公司创始人、董事长兼首席执行官李彦宏说:“互联网和任何一个传统产业进行结合,360行,甚至3600行,每一个行
武汉绿色网络信息服务有限责任公司(以下简称武汉绿网),创立于2003年,注册资金5000万元。公司专注于基于x86的高性能网络包处理领域,具有领先全球的性能优势,全国首家正式发布基于x86平台的万兆串行流控系统,DPI设备已在20多个省级运营商成熟应用,业务类型涵盖深度包分析、信息安全、大数据挖掘等方面,是中国运营商市场主流应用层网络设备供应商。  公司成立以来,研发出了一系列拥有自主知识产权的互
在业界大部分人看来,一个是互联网巨头,一个是管理软件巨头,阿里巴巴和用友网络的合作是必然的结果,只是时间的问题。但是在几年前,可能谁都不会相信用友网络和阿里巴巴会有交集。在用友网络董事长兼CEO王文京看来,这是互联网产业从以消费互联网为中心转向以企业互联网为中心的必然结果。用友网络由此乘上阿里巴巴这条快船,加快了向互联网转型的步伐。  这段时间中国IT业界最热闹的莫过于用友网络科技股份有限公司(简
9月28日上午,北大青鸟UI设计师课程发布会在北京文津国际酒店隆重举行。发布会以“U创未来 智绘人生”为主题,既诠释了北大青鸟期望通过优质的UI设计师课程为学员创造光明未来的愿景,又传达出经过系统化的学习专业技能及提升职场素养,顺利步入职场,绘制美好人生的正能量。北大青鸟UI设计师课程发布会的顺利召开,吸引了众多主流媒体、嘉宾朋友到场见证。北大青鸟APTECH CEO兼常务副总裁薛丽、人力资源和社
10月25日,OpenStack巴塞罗那峰会召开。OpenStack凭借其高可靠性与多样性,在企业中获得前所未有的欢迎。未来OpenStack的发展将全面聚焦互操作性与多云部署。峰会期间,来自50多个国家的5000多名与会者,共同探讨了在软件日益对业务起到战略作用的背景下,开源云平台助力各级机构提升敏捷性并节省开支的新方法。  Heavy Reading的一项调查发现,85.8%的电信受访者认为,
在近日举行的第七届中国行业信息化颁奖典礼上,深圳市至高通信技术发展有限公司(以下简称至高通信)荣获2015年度中国行业信息化创新企业奖,其执行董事及总经理章乃云荣获创新人物奖。同时荣获两项创新大奖,也让至高通信与章总成为本次颁奖盛典上最受关注的企业与人物之一。是什么样的创新和成就让这个此前一直很低调的企业获得众多行业专家的青睐,从而一举拿下两个创新大奖?记者不禁想探访一下这个专注于金融、军警移动信
智能汽车是实施“中国制造2025”和“两化融合”战略的重要支撑,代表着汽车产业转型升级的新方向。以一汽、长安、奇瑞为代表的车企纷纷发布智能汽车发展战略,并充分突出软件技术和产品的重要地位。与此同时,软件和互联网企业也在智能汽车领域加速布局,跨界合作成为重要的切入点。阿里巴巴与上汽加强合作,合资设立10 亿元互联网汽车基金,建设互联智能汽车开发和运营平台;腾讯与富士康、和谐汽车签订战略合作协议,成立