4月17日消息，安全是支付公司的命門所在，互聯(lián)網(wǎng)公司該如何做安全？4月17日，阿里小微金融服務(wù)集團共享平臺事業(yè)群總裁井賢棟、阿里小微金融服務(wù)集團安全副總裁江朝陽與媒體溝通支付寶的風(fēng)險防控體系。

江朝陽透露，國內(nèi)支付行業(yè)的整體資損率大約為萬分之一，支付寶的資損率為十萬分之一。

井賢棟認(rèn)為，線下機構(gòu)的風(fēng)控思路是“嚴(yán)進(jìn)寬出”,支付寶的思路是“寬進(jìn)嚴(yán)管”,“銀行的開戶過程比我們嚴(yán)格得多，但是我們通過實時在線監(jiān)控和行為分析，可以發(fā)現(xiàn)絕大多數(shù)的異常交易。”

支付寶五級風(fēng)控系統(tǒng)支付寶今日公布，每天支付寶安全團隊要為在線運行的1132臺服務(wù)器提供平臺支持，分析超過2.4億個賬戶的行為，并處理近3000萬筆支付交易分析。完成這些工作量的團隊有400人。

支付寶工作人員現(xiàn)場操作演示了五級風(fēng)險防控體系工作流程：

第一級，當(dāng)用戶進(jìn)行支付交易時，支付寶最先做出反應(yīng)的是終端環(huán)境保護(hù)體系。在這一環(huán)節(jié)，支付寶與瀏覽器及反病毒廠商都建立了合作，對釣魚網(wǎng)站進(jìn)行智能識別、過濾。江朝陽透露，支付寶每天攔截5000個釣魚網(wǎng)站。

第二級，用戶認(rèn)證系統(tǒng)，用戶需要上傳真實的個人身份信息，在通過公安網(wǎng)等5個身份比對系統(tǒng)的驗證和判斷后，成為“支付寶實名認(rèn)證賬戶”.此外，還包括實名管理、黑名單、客戶盡職調(diào)查、客戶風(fēng)險分級，風(fēng)險賬戶處理等。

第三級，隱私保護(hù)，支付寶的信息安全與隱私保護(hù)體系會對用戶的信息進(jìn)行敏感度分級，并對存儲、訪問、傳輸進(jìn)行全程控制，保證敏感信息不會遭到惡意泄露。

第四級，賬戶保護(hù)，安全產(chǎn)品包括數(shù)字證書，動態(tài)口令等。數(shù)字證書是對用戶使用的電腦進(jìn)行唯一的身份標(biāo)識；動態(tài)口令則是向用戶綁定的手機發(fā)送校驗碼，以此確定賬戶使用者的身份。

第五級，交易保護(hù)。對用戶的交易行為進(jìn)行監(jiān)控和識別，支付寶對用戶行為數(shù)據(jù)進(jìn)行分析并建立了風(fēng)險模型，一旦發(fā)現(xiàn)實時交易存在風(fēng)險，會立刻進(jìn)行攔截，并向用戶人工確認(rèn)。

江朝陽介紹，支付寶每筆交易都會經(jīng)過系統(tǒng)判斷能不能通過。這個風(fēng)險的識別基于兩個能力，一是大量用戶行為數(shù)據(jù)的積累，形成風(fēng)險交易判斷的模型。二是安全技術(shù)團隊有很強的計算能力，大量交易可在150毫秒內(nèi)做出判斷。

井賢棟說表示：“即使真的發(fā)生資金損失，我們也承諾了快捷、余額、手機三項用戶保障制度，有風(fēng)險我們來承擔(dān)。”

支付寶資損率為十萬分之一支付寶的安全性如何？井賢棟提供了一組數(shù)據(jù)：“我們目前的資損率是十萬分之一；Paypal的資損率大概是千分之三，是我們的300倍；而其他外卡在線交易資損率是百分之一，大約是我們的1000倍。”

支付寶提供的資料顯示，目前支付寶共有8.5億注冊賬戶，日交易筆數(shù)3000萬。即使是十萬分之一的資損率，也意味著一筆不小的金額。“坦白的說，我們沒辦法做到百分之百的安全，也沒有一家公司能做到。但是是不是因為這樣就要退回到網(wǎng)購還要去銀行轉(zhuǎn)賬匯款的時代？我相信只要是用過支付寶的人，都不會愿意的。”

支付寶方面表示，資損率、支付成功率與商戶綜合收益之間存在正相關(guān)性。例如傳統(tǒng)的支付方式采用的用復(fù)雜換安全的理念，資損率有0.01%,但是給用戶帶來極大麻煩，支付成功率僅有70%;而支付寶快捷支付方式簡化了用戶的使用門檻，資損率降低到0.001%,但是支付成功率上升到95%.從結(jié)果來看，整個市場的綜合收益卻因此提升了30%以上，支付寶已引入平安財產(chǎn)保險承保，用戶若出現(xiàn)資損給予賠償。

井賢棟認(rèn)為，孤立看待安全是沒有意義的，“金融機構(gòu)存在的意義就是承擔(dān)風(fēng)險、獲得收益，只要兩者平衡風(fēng)險就是可控的。”

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。