电子银行交易风险监控产品

随着电子银行的快速发展，自助银行（ATM、自助终端）、POS消费、网上银行、电话银行、手机银行、家居银行给客户带来方便、快捷，也逐渐成为各家银行提供金融服务的重要渠道。在电子银行业务快速发展的同时，也面临较多操作风险管控问题。近年来因钓鱼网站、木马病毒、诈骗短信等导致的资金被盗事件频繁发生，日益变化的网银木马、欺诈交易、多渠道交叉攻击、高技术犯罪团伙，时刻威胁着人们的交易和资金安全。一系列案例的相继出现，需要银行采取必要的手段主动监控。

上海林果自主研发的TMS交易风险监控系统，能够帮助银行提高整体的风险防范能力，管控银行风险特别是客户交易风险，有效保障电子银行安全、稳定和高效运营。

（图1） TMS交易风险监控系统架构

TMS交易风险监控系统特性：

Ø        具有成熟的、大型银行成功案例的交易风险监控产品

2          上海林果是信息化安全领域专业公司，其中TMS交易风险监控产品具有中国交通银行，包商银行大型银行成功案例，能够充分将实施经验在项目中  分享。

Ø         旁路监听方式采集数据，对电子渠道系统的影响降到最低

2  不 需对电子渠道系统做任何修改，即可通过应用过滤器获取监测渠道系统所有交易数据，不对电子渠道造成任何影响。渠道系统业务的新增与变更，只需交易风险监控系统对渠道交易内容配置调整即可，无需任何集成开发、业务系统或渠道系统重启等工作。

2  交 易监控规则的新增与变更，只需对交易风险监控系统规则配置调整即可。即使交易风险监控系统出现故障，也不会影响渠道系统正常运行。

2  易 于扩展到其它电子渠道，如ATM、POS、电话银行、自助终端等渠道，通过对HTTP/HTTPS或Socket报文的分析，在不修改电子渠道应用的情况下，对 渠道交易进行监控。

Ø         高效交易监控处理能力

2  T   MS产品与其他产品不同之处在于应用过滤器监听方式获取渠道交易数据，从而可与渠道系统并行方式快速分析、识别风险交易。此方案大大提高交易风险监控系统处理效率。

2  交  易风险监控系统可针对每一笔交易做风险分值评估，最终累计成会话风险分值和用户风险分值，不会针对每一笔实时交易做综合历史交易风险评估，从而大大提供交易风险监控系统处理效率。

Ø        具有能够适用于全渠道交易风险监控的规则模块

2  基 于TMS产品规则引擎划分为单用户活动类、多用户活动类、用户非正常行为类、人工规则、自定义规则、组合规则，不但能够满足中行现有规则业务实现，还能够满足于未来交易监控规则的灵活扩展。

2  支 持客户行为模式，可以针对客户的交易行为，基于交易地域、交易时间、交易渠道、交易金额等维度综合分析，并累计完善客户行为模块，基于客户行为模型识别出异常交易风险。

2         交易监控规则实施、升级上线可以分为两个阶段，一阶段基于独立的生产验证环境，通过网络监听方式监测评估交易监控规则的正确性、有效性、可行性；第二阶段优化规则，评估通过后正式再投产使用。

Ø             防欺诈业务专家团队提供支持

2  提 供防欺诈业务专家团队为实施电子银行交易风险监控系统现场技术支持。包括交易监控规则的支持和优化、产品实施客户化支持。

（图2）产品优势总结