[发明专利]一种新型风控方法及风控系统

说明书

本发明提供了一种新型风控方法及风控系统，其中方法包括：设置至少一个局域网环境和安全环境，安全环境设置独立的安全服务器执行操作；局域网环境通过预设端口向安全环境发送数据请求，安全环境通过预设端口接收数据请求，判断数据请求是否满足输出条件，如果满足输出条件，则安全环境根据数据请求，确定第一预设出口，通过第一预设出口访问与其连接的第一外部网络，将数据请求发送至第一外部网络；安全环境接收第一外部网络根据数据请求生成的反馈数据，并将反馈数据发送至局域网环境，局域网环境接收反馈数据，对反馈数据进行解密，得到反馈信息。

技术领域

本发明涉及风控技术领域，尤其涉及一种新型风控方法及风控系统。

背景技术

风控系统需要使用用户的敏感数据进行相关风控的操作，包括用户的姓名、身份证、手机号以及提交的其他信息。

传统上的风控业务流程设计如图1，将获取数据、清洗数据、规则校验、评分耦合在一个复杂且大的系统中。这样很容易受到外部的攻击。同时，流转在系统内部的客户敏感数据也容易被泄露。这样非但不利于数据的监控，而且系统大而冗杂，十分不利于新功能的迭代。

以一个简单的模型服务为例：业务流程为：用户表单请求-获取外部数据-模型计算-返回风控数据。其中，所有功能耦合在一个系统当中，获取外部的数据的出口有多个，且数据流转以明文传输。

而这些敏感数据在网络的传输中是未经加密且不可见的，有被泄露的风险。且由于传统风控系统将数据获取，规则校验，模型计算耦合在一起，不利于数据监控和更新迭代。同时，系统与系统之间请求的数据未经过加密，随意流转，当数据发生了泄露时，不能很快的定位到漏洞位置。

发明内容

本发明旨在提供一种克服上述问题之一或者至少部分地解决上述任一问题的新型风控方法及风控系统。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明的一个方面提供了一种新型风控方法，包括：设置至少一个局域网环境和安全环境，安全环境设置独立的安全服务器执行操作；其中：每个局域网环境，用于仅与预设端口进行通信；安全环境，用于设置局域网环境白名单，仅接收局域网环境白名单中的局域网环境通过预设端口进行的访问，设置出口白名单，仅通过预设出口访问出口白名单中的外部网络；局域网环境通过预设端口向安全环境发送数据请求，其中，数据请求中至少包括加密的用户信息；安全环境通过预设端口接收数据请求，判断数据请求是否满足输出条件，如果满足输出条件，则安全环境根据数据请求，确定第一预设出口，通过第一预设出口访问与其连接的第一外部网络，将数据请求发送至第一外部网络；安全环境接收第一外部网络根据数据请求生成的反馈数据，并将反馈数据发送至局域网环境，其中，反馈数据为第一外部网络接收数据请求，对数据请求进行解密，得到用户信息，根据用户信息生成反馈信息，并将反馈信息进行加密得到的；局域网环境接收反馈数据，对反馈数据进行解密，得到反馈信息。

其中，安全环境通过预设端口接收数据请求之前，方法还包括：安全环境判断预设端口是否属于局域网环境白名单，如果属于，则执行通过预设端口接收数据请求的操作；在确定第一预设出口之前，方法还包括：安全环境判断第一预设出口是否属于出口白名单中，如果属于，则执行确定第一预设出口的操作。

其中，安全环境判断数据请求是否满足输出条包括：安全环境判断数据请求是否包含符合敏感用户信息规则的数据，如果不包含符合敏感用户信息规则的数据，则判断数据请求满足输出条件，如果包含符合敏感用户信息规则的数据，则停止服务，并进行记录。

其中，判断数据请求是否包含符合敏感用户信息规则的数据包括：采用正则表达式判断数据请求是否包含符合敏感用户信息规则的数据。

其中，每个局域网环境，还用于仅允许预设用户进行登录操作，仅允许预设文件的修改；安全环境，还用于仅允许预设用户进行登录操作，仅允许预设文件的修改。