滴滴出行的风控实践：共享经济中的安全策略

"这篇分享主要探讨了在共享经济潮流中，如何进行有效的风险控制实践，以滴滴出行为例，展示了其在风控领域的经验与方法。分享者马宁曾任职于华为和腾讯，目前在滴滴出行负责业务安全团队，他阐述了移动互联网时代风控的重要性，并介绍了滴滴的风控体系和日常工作流程。" 在共享经济中，风控是至关重要的，因为它涉及到用户的安全、平台的稳定性和业务的可持续发展。滴滴出行作为共享经济的代表之一，面对大规模的业务增长，构建了一套适用于自身业务的风险控制机制。这套机制主要包括以下几个部分： 1. **事前预防**：通过设置注册门槛，对用户进行风险评级，并根据风险等级采取不同的注册验证方式，例如对司机进行严格的准入检查和日常账号使用确认。 2. **事中监控与拦截**：利用实时业务日志、规则引擎、特征计算和决策引擎等工具，对在线业务进行实时监控，对异常行为进行即时拦截。 3. **事后分析与追回**：通过安全BI和审计中心，对发生的事件进行分析，评估风控策略的效果，并进行策略迭代，以便不断优化。 4. **特征管理和策略配置**：包括离线规则和在线规则，以及特征数据的管理，确保策略的针对性和灵活性。 5. **技术手段**：包括同人服务、人机识别、黑白名单、敏感词过滤、人车验证等，以识别用户身份和防止恶意行为。 6. **外部数据和情报**：结合外部数据，如设备信息、行为模式和环境信息，以及行业动态，提升风控的精准度。 7. **数据真实性与安全**：强调数据的真实性是风控基础，通过接口加密加签、本地安全存储等措施保证数据可靠性，并防止内部安全风险，如内部漏洞、错误配置和未经评审的活动上线。 8. **内部流程和员工教育**：建立完善的安全风险管控体系，提升员工的安全意识，通过案例库和安全课程，加强内部的安全能力培养。 9. **持续优化**：风控工作是一个动态过程，需要不断收集反馈、更新策略，适应市场和业务的变化。 通过以上这些措施，滴滴出行能够在保证用户体验的同时，有效地防范和控制风险，确保其业务的健康发展。这种风控实践对于其他共享经济企业来说，提供了宝贵的经验和参考。