系统设计 - 风控反作弊

课程简介

风控系统不是“加几个 if 判断”那么简单。真实业务里，攻击者会批量注册、刷接口、薅优惠券、刷榜、撞库、养号，再不断根据拦截结果调整策略。系统既要拦住作弊，又不能误伤正常用户。

这门课从一次刷单攻击开始，带你设计一套可演进的风控反作弊系统。我们会先建立业务和风险边界，再建设数据采集层、规则引擎、风险模型、黑名单系统、实时检测链路，最后通过案例复盘和完整架构把课程收束。

课程会把读者放进一次持续升级的攻防故事里：第一天发现刷单，先人工止血；第二天攻击者换 IP 和设备，规则开始失效；后面出现养号和团伙关系，系统必须引入模型、图谱、复核和申诉。风控的核心不是拦一次，而是形成持续迭代的证据闭环。

学习路线

1. 风控系统概述：理解风控要解决的业务问题，以及误杀、漏放、延迟之间的取舍。
2. 数据采集层：采集用户、设备、网络、行为和业务事件，为判断风险提供证据。
3. 规则引擎：用可配置规则快速响应已知作弊模式。
4. 风险模型：用统计和机器学习识别更隐蔽的异常行为。
5. 黑名单系统：沉淀高风险用户、设备、IP 和账号关系。
6. 实时检测：把规则、模型、名单组合到在线拦截链路。
7. 作弊案例分析：通过典型攻击复盘风控系统如何迭代。
8. 完整系统：总结最终架构、关键决策和上线检查清单。
9. 回顾与总结：收束完整架构、设计原则和关键决策，形成可复用的风控系统设计方法论。

学完后，你应该能从读者视角看清风控系统的主线：先有证据，再有判断，再有处置，最后通过反馈闭环让系统持续进化。