螞蟻金融科技守護金融安全，螞蟻風險大腦助陣

摘要：以「數字金融新原力(The New Force of Digital Finance)」爲主題，螞蟻金服ATEC城市峯會於2019年1月4日上海如期舉辦。金融智能專場分論壇上，螞蟻金服大安全副總經理王黎強作了主題爲《金融科技守護金融安全》的精彩分享。

演講中，王黎強分享了螞蟻金服逐步完善的金融風控體系，介紹了螞蟻金服的風控理念以及螞蟻金服風險大腦的核心模塊，展現了螞蟻風險大腦所開放的領域和所可以提供的能力。

王黎強 螞蟻金服大安全副總經理

螞蟻金服十餘年風控路

金融的核心是風控，它是一切金融業務創新的基礎。螞蟻金服的風控安全能力並非來自於實驗室，而是來自於真實的業務場景、攻防實戰和業務發展的須要。螞蟻金服大安所有門的職責很是明確，就是保障業務的安全，幫助業務拓展到全球每個角落，服務好每個普通民衆。

螞蟻金服的前身——支付寶誕生於2004年，支付寶成立的初衷是爲了解決買賣雙方的信任保障問題。所以，在網上買賣雙方進行交易的過程當中，支付寶就承擔了交易擔保的職責。螞蟻金服一直把風控安全做爲生命線，2005年推出了「你敢付我敢賠」應用保障體系，解決了客戶支付的安全顧慮； 2013年，螞蟻推出了餘額寶，你們開始把大額資金放到支付寶裏，支付寶所以開始變成一個真正的大錢包，而對於資金安全也提出新的挑戰。網商銀行上線以後，螞蟻金服構建了基於銀行服務線上化的整套風控解決方案，這套方案將會解決信貸帳戶安全以及反洗錢等問題。

支付寶在2017年推出了「你敢掃我敢賠」，在用戶保障初心迴歸和客戶承諾的背後，是螞蟻金服的強大風控安全能力在進行着守護。

螞蟻金服的風控理念

螞蟻金服是中國數字金融的開創者與領導者。從第一天開始，螞蟻金服的業務就發生在線上，經過支付場景，就鏈接現實物理世界和數字世界。數字世界最顯著的特徵就是數據可存儲、可計算和可量化，基於數字化模型，螞蟻能夠對每筆交易做出實時的風險量化預測。螞蟻金服的所追求的風控理念是安全與體驗的平衡。安全和體驗就像是天平的兩端，一端須要考慮控制資損，另一端須要考慮爲客戶提供更好的互聯網體驗。

風險防控不是一個非黑即白的過程，它充滿着不肯定性。螞蟻金服主要依靠計算力、數據和算法這三項基礎，構建了風險精準識別與智能化決策的能力。計算力是螞蟻金服數據風控體系的底盤，它支撐着螞蟻金服處理天天億萬用戶的交易數據，並進行風險識別。第二個基礎能力是數據，它是風險大腦的能量和血液，結合着算法流動起來，構建風控防控的閉環。第三個基礎能力是算法，基於用戶、環境和網絡的數據信息之上，運用算法作出精準的判斷和決策。

螞蟻金服風控演進之路

螞蟻的風險大腦是螞蟻金服風控的殺手鐗，他不是一天建成的，而是通過一代又一代安全人的共同努力，經歷屢次迭代和業務發展須要構建出來。總體而言，螞蟻金服的風險大腦走過了三個階段：

• 人工規則（平衡）：這一階段主要構建了基於專家經驗的人工規則風險防控體系。其優勢是防控的覆蓋性、調整的及時性較好，但同時帶來了極高的管理成本。一方面，規則體系會隨着業務系統的複雜度不斷增長，規則易上難下，相互之間的關係很難理解。另外一方面，規則的設計和維護依賴人力，對人的經驗性和專業度要求較高。
• 規則 +
  模型（攻防）：人工規則在提升防控覆蓋性的同時，很難平衡好用戶體驗。這是由於在實際風控中，存在一些人很難發現的複雜的風險行爲模式，很難經過規則來進行刻畫。同時，大量積累的數據，也讓咱們能夠從經驗驅動的風控，進入數據驅動的風控。利用數據來訓練風控模型，與人工經驗刻畫的規則，造成互補。風控系統進入了第二階段——運用規則加模型來建設風險防控體系。
• 大數據智能（協同）：模型是基於已知風險進行訓練獲得的，其雖然能識別不少複雜的風險模式，可以較好地防控已知風險，但也具備一些不足。一方面，其對於未知風險的識別每每不足，風險實時攻防是風控引擎的常態，過程當中須要較多規則去補防。另外一方面，模型的更新須要大量數據來驅動，同時須要較多的專家人力投入，對未知風險的防控存在必定滯後性。這個問題逼迫咱們走向大數據智能和人機協同風控。利用弱監督算法去感知可能存在的異常潛在風險，採用人機交互學習算法技術，讓專家反饋能更快的推進模型的進化調整。

在這樣的演進過程當中，螞蟻金服創建了有效的風險感知體系，風險防控具有自我優化、自我進化的能力，使得風險防控體系變得更加及時和有效。

螞蟻風險大腦，全方位、立體化的風控體系

對於螞蟻風險大腦而言，整體具備四個核心板塊，分別是風險檢測預警、風險識別決策、風險智能優化和風險分析洞察。這四個板塊相互協同，緊密協做，而且構建起來了全方位、立體化的風控體系。風險監測預警至關於風控系統的眼睛，用於感知和預測風險；風險識別決策構建了全方位和立體化風控引擎，是風險精準防控的判斷依據；風險分析洞察則是專家和機器智能在人機協同過程當中的基於多維度進行的分析洞察；風險智能優化就是風險防控中構建的自學習和自優化的能力，應對風險攻防的及時性和有效性；

螞蟻風險大腦——風險預警體系。面對未知風險的挑戰，須要基於算法監測識別個體異常和羣體異常。經過風險異常識別發現風險羣體，經過圖形化、可視化方式展示出來，並經過風險專家來判斷風險和異常。這個過程會實時推進必要的模型/策略調整，造成風控系統的閉環優化。另外一方面，面對螞蟻金服如此大致量的業務，如此多的交易，就須要風險大盤進行總體風險監測，快速定位問題並分析緣由，保證風控系統自身的安全運行。

螞蟻風險大腦—風險識別體系。風險識別體系是風險防控的精髓與核心，對其而言主要有兩個關鍵詞——全方位和立體化。對於全方位而言，須要構建基於人、環境、網絡、設備、黑名單、突變和衝突的全方位風險掃描體系。傳統專家風控體系是一個網狀平面，風險防控最擔憂的就是一層被擊穿。而螞蟻金服的風控體系是立體化的、層層深刻下去的防控體系，若是某一層被擊穿，還會有下一層，其比平面風險防控體系要更加安全、可靠。值得一提的是，螞蟻金服從2017年開始嘗試「端+雲」風險防控方式，所以節省了大量時間和成本。

螞蟻風險大腦—風險決策體系。在風險識別的背後實際上是安全策略模型，若是識別出某個客戶可能存在風險，最終判斷就須要從多個維度進行智能化分析，好比會考慮實際使用環境的可用性和適用性以及風險偏好，在風險防控和用戶體驗上作智能化的個性化決策。

螞蟻風險大腦—風險智能優化。螞蟻金服也在實踐經過人機協做方式更快、更有效地防控風險。這裏主要有3種方式。第一個，就是基於單個案例分析用戶標籤，經過時間、空間、行爲的過程鏈接在一塊兒還原出案件發生的整個過程，定位出風控體系中疏漏點和風險點。第二個，就是基於知識圖譜進行分析,發現欺詐團伙及其特性。第三個是策略智能推薦，能夠將智能算法和專家經驗快速結合，應用到風險防控體系的調整。此外，螞蟻金服的風控體系具有自我優化和自我進化的能力，可以針對一些新的風險形勢及時做出調整和優化，兼顧及時性和有效性.

螞蟻風險大腦，三大領域開放賦能

上面爲你們介紹了螞蟻金服的風控體系構建，接下來分享螞蟻風險大腦能力所開放的三個領域。第一個是政務民生領域，螞蟻金服爲航空、稅務、中國鐵路等輸出風險安全能力；第二個是銀行領域，在「信息化、線上化、數據化」數字銀行升級大背景下，螞蟻金服爲他們輸出了風險防控的方案和基礎設施；第三個是監管科技領域，相比於金融科技側重於金融創新和金融發展，監管科技更加側重於金融風險防範，其實這就是天平的兩端。在數字金融大發展的背景下，既要鼓勵金融創新，還要防範好金融系統性風險。

螞蟻風險大腦，助力政務民生安全

在社會民生安全方面，螞蟻金服主要提供了六大核心能力：帳戶保護、營銷保護、渠道保護、交易保護、移動端保護和內容保護。經過這六大能力，螞蟻風險大腦針對一個行業能夠輸出一整套解決方案。這裏以東航APP爲案例進行說明，螞蟻風險大腦爲東航提供了全鏈路的風控解決方案，防止了黑產盜用用戶積分以及不法分子惡意佔用飛機座位等問題。

螞蟻風險大腦，加碼銀行風控

過去，銀行經過網點提供服務，由於固定地點服務模式使得銀行的服務半徑就在幾千米以內。而隨着移動互聯網的普及，用戶須要觸手可得的金融服務。數字銀行轉型勢在必行，就是爲用戶提供隨時、隨地、隨需、隨取的永遠在線的金融服務。在這樣的轉變中，銀行的金融服務模式也發生了很是大的變化，這一過程的數字化改形成本很是巨大，而風險防控模式在數字化銀行的今天也發生了翻天覆地的變化。

下圖所示的是螞蟻風險大腦爲銀行所提供的總體解決方案，該方案包含了從底層數據，到中間組件化模塊，再到模型和策略體系的構建過程。目前，螞蟻風險大腦已經和不少銀行展開了合做，而螞蟻金服承擔的是在銀行進行數字化轉型過程當中的助力者角色。

螞蟻風險大腦，輔助金融風險防控

「監管科技」是監管和科技的結合體，興起於2014年英國FCA所提出的「監管沙箱理論」，其基於政策和流程的設計，爲金融機構在必定範圍內提供創新空間，隨後香港和新加坡等引入該理論，在金融監管中發揮必定促進做用。近年來，中國隨着互聯網金融和科技金融的迅猛發展，在爲生活帶來便利的同時，也伴隨着很是多的風險。跨行業、跨市場、跨地域的風險不斷加重。好比e租寶、錢寶網以及善林金融等，涉案資金過百億，而且涉案人羣特別普遍。這已經對社會民生和金融穩定形成了較大影響。所以，螞蟻金服積極響應國家的戰略部署，助力政府應用科技防範和化解金融風險。

在監管科技上，螞蟻風險大腦運用大數據、雲計算、區塊鏈和人工智能等先進技術，構建更加高效、更加有效的智能化監管系統。對於產品系統設施而言，助力金融監管部門實現金融風險監測實時化、識別智能化和風險可視化。

螞蟻風險大腦主要提供了兩大能力。在微觀層面，助力地方監管部門識別單個企業機構的金融風險。在宏觀層面，助力地方監管部門，對於某個行業和區域進行總體風險排查感知其總體風險水位。螞蟻風險大腦在防範化解金融風險方面提供三個方面的價值：管機構、防風險和促發展。

管機構； 一個地方監管部門，管理的企業少則幾萬多則十幾萬，所以螞蟻金服須要幫助監管部門用科技化、現代化、數據化的方式管理機構，實時感知企業的動態風險。
防風險； 在管機構基礎上，須要可以實現對機構的風險識別和洞察，對於風險實現早預警、早處置、早識別。
促發展； 金融就像水，而科技則推進了水的流動速率，促使它流進實體經濟。金融科技更加側重於發展，監管科技助力監管部門有效識別金融風險，構建雙方平衡發展的模式，這也是螞蟻金服與地方政府一同探索的平衡發展模式。

科技讓風控更智能、更安全

從過後風控，到大數據實時風控，再到AI驅動智能化風控，不斷髮展的科技使得風控變得更加智能和安全。針對於每一個具體的行爲，均可以使用智能化算法精確判斷是否存在風險，並構創建體化的風險防控。依託於數字技術的發展，金融做爲現代經濟的血液，科技加速了金融的流程性和普適性，讓金融服務更活躍更完善，螞蟻風險大腦一直會守護着你的金融安全。

點擊閱讀更多，查看更多詳情