亚洲财经讯 2018年1月2日,国家互联网金融安全技术专家委员会(以下简称“专委会”)发布“全国互联网金融阳光计划”第二十七周-互联网金融网站漏洞分析报告。
合规整改 2017年末,P2P网贷风险专项整治工作领导小组办公室下发了《关于做好P2P网络借贷风险专项整治整改验收工作的通知》,被不少业内人士解读为P2P网贷监管进入“动真格”时期。 针对现金贷的膨胀发展诱发的显现,央行金融市场司联合银监会普惠金融部下发《关于规范整顿“现金贷“业务的通知》;P2P网络借贷风险专项整治整改验收工作的通知对验收工作的标准、施策及时间等做出了指示。 而部分业务或会面临调整的平台,在新业务拓展时将对平台风控提出更高要求,如果不能妥善完成调整,平台经营可能会受到一定冲击。但是行业洗牌、优胜劣汰已成必然。 而网贷行业在2018年中初步完成备案工作、合规程度大幅提升,更多的平台将争相上市,如陆金所、点融网、51信用卡等相继传出上市消息。 部分业务模式成熟的金融科技平台已经率先拓展东南亚市场,比如陆金所已于去年7月份在新加坡布局陆金所国际,籽微金融于去年10月份与新加坡Nufin Data签署战略合作备忘录,发力供应链金融通过技术领域的深度合作
从累计借贷金额角度考虑,截至2018年3月底,中国互金协会披露的累计借贷金额高达35853.41亿,除2018年2月外,近三季度一直保持平稳缓慢增长。具体如下图。 ? 数据来源:中国互金协会、麻袋研究院整理 从历史数据看,陆金服可谓一枝独秀,几乎没有受到各种现金贷政策、网贷政策的影响。 数据来源:中国互金协会、麻袋研究院 (2)红岭创投、陆金所表现优异 从绝对值看,红岭创投涨幅最大,从2017年7月2537亿增长到2018年3月3472亿,月均增长近93亿。 资料来源:中国互金协会、麻袋研究院 从相对值看,2018年3月与2017年7月相比,在贷余额跌幅最大的分别是房金所、聚宝普惠、淘金金、金联储、汇泉贷、小油菜,分别是99.98%、99.6%、98.4%、 资料来源:中国互金协会、麻袋研究院 总结 从数据上看,即使是中国互金协会会员,尾部平台也在苦苦挣扎,在贷余额仅1亿左右,盈利之路更是遥遥无期,但是合规平台、头部平台业务却在快速增长。
更有意思的是,就在很多人尚未搞清楚二者概念之时,曾经的代表公司——蚂蚁金服、百度金融、京东金融近期又开始嚷嚷,“我们是科技公司,我们不是金融公司。” 其实,在更早前,蚂蚁金服也有过类似的表述。2017年4月,蚂蚁金服曾对外宣称:“目前申领牌照所从事的金融业务,目的并不在金融本身。 尽管京东金融、百度金融、蚂蚁金服纷纷强调“不做金融”,但如今这些公司手握小贷、保险、基金、银行等各类金融业务牌照则是毋庸置疑的事实。而且,对于一些尚未拥有的金融牌照仍是志在必得。 无论是在支付业务、基金销售业务,还是小额贷款、消费金融等领域,蚂蚁金服、京东金融、百度金融等在近一两年所受到的限制越来越紧,这是大家有目共睹之事。 蚂蚁金服则在此前对外表示,今年将探索开放花呗、借呗业务,尝试与银行等金融机构合作。近年来,以平台开放的形式与基金公司、保险公司进行合作已成蚂蚁金服的常态。
2.高危漏洞分布情况 高危级别的安全漏洞,反映了迫切需要解决的安全问题,下面展示出的10个高危漏洞分布的情况,排在前三位的是跨站脚本、PHP版本官方不提供安全补丁和SQL注入。
1月2日,国家互联网金融安全技术委员会(以下简称“专委会”)发布“全国互联网金融阳光计划”第二十七周-互联网金融网站漏洞分析报告”。
P2P、信贷、消费等新生的互联网金融概念仅仅只是借助互联网的手段将传统金融领域的一些环节进行了缩减,从而带来了效率的提升,对于金融本身来讲其实并无太多裨益。 另外,互联网金融还将传统金融的一些概念进行了改变,从而衍生了诸如P2P、众筹、消费信贷等新的概念。 而P2P平台的跑路、ICO涉嫌非法集资、信贷端的乱象都在说明互联网金融单单依靠简单相加无法实现,金融行业需要加持在金融之上,又能对金融产生积极的促进作用,这样才能对金融行业的发展起到积极的作用。 当前,无论是以蚂蚁金服为代表的互联网金融巨头,还是以京东众筹、聚米众筹、苏宁众筹为代表的互联网金融新锐都在试图通过深度参与到金融行业当中来改变互联网金融仅仅只是“互联网”和“金融”两种元素简单相加的现状
2.Redis在互联网金融账务核心系统的一些应用场景 互联网金融账务核心系统是一种特殊的账务系统,与传统金融的账务核心相比较,它具备数据的强一致性和业务耦合程度,具备数据传输的合规性,更具备某些场景下极高的访问密集度 而领券销售活动的业务特点是定时的洪峰流量对关联系统造成的巨大的并发访问的冲击。在此,从业务场景来说,如下图所示。 (1)提前把访问量蓄水,预热活跃用户,降低活动开始后的登录和风控压力。 一、大VALUE问题 背景:某时间点业务监控大量告警,经过排查,业务系统连接Redis报大量的TOO MANY CLUSTER REDIRECTIONS。 解决方式为业务逻辑进行修改,修改后解决问题。 二、缓存雪崩 背景:某时间点业务监控大量告警,链路耗时增加,数据库CPU飙升。 具体获取数值实现方式大体有两种: (1)通过脚本方式获取数值; (2)通过客户端方式连接获取数值。 展示方式也大体有两种: (1)采取GRAFANA方式展示; (2)通过JS页面方式展示。
,虽然衍生了一些问题,但无可否认智能风控是互金十年以来的最大收获。 通过AI构建风控能力,互金公司得以实现借贷业务的拓展,形成收入和利润。 智能风控带来的变革已经不用多说了,各种研究浩如烟海。 不过智能风控的主要应用还是在消费信贷领域,在服务于实体经济中的生产环节方面,互金以及AI都还缺乏作为。 风控可以看做是互金企业增收的关键环节,而其他环节如客户身份识别、客服、质检、信息交互、IT系统运营维护等,则是借贷服务的支撑环节,对风控、获客等核心环节提供支持,没有这些环节,业务就无法展开。 以质检机器人为例,互金公司需要确保从获客到风控再到客服每个环节的对外信息输出是准确的,这就要检查客户经理、客服人员的语音服务记录,工作量非常庞大。没有AI技术就没法做完全意义上的质检。
办公业务表现出色 从金山软件的营收构成来看,办公软件及服务业务和网络游戏业务,构成了金山软件的营收整体。 具体来说,办公软件及服务业务占金山软件总营收比重的49%,虽然办公软件及服务业务所占比重略小于网络游戏业务,但其单季度营收增长却远优于后者。 办公软件业务营收的增长与订阅服务的增长息息相关。订阅服务作为金山办公营收增长的关键,其业务营收占比逐年上升。 伴随着信创业务进入成熟发展期,推动了相关客户采购力度的加大,带动了办公软件产品使用授权业务整体的爆发式增长,2020年公司的办公软件授权业务收入同比增长了61.9%。 游戏业务仍存短板 作为金山软件的另一大主营业务,网络游戏业务的发展一直较为稳定。据财报数据显示,2021年一季度,金山软件的网络游戏及其他业务的收益为7.89亿元人民币,在总营收结构中占比过半。
互金账户系统的特点是并发量大、响应快、交易金额大,热点账户问题突出。一个合格的账户系统既要解决上述问题,又必须绝对保证资金安全。 异步日志模块:异步记录业务系统请求报文。 记账子系统:账户系统的核心模块,处理业务系统的记账请求。 开户子系统:处理业务系统的开户请求。 --P2p业务收服务费的记账分录是: 借方:个人p2p账户(-) 贷方:商户服务费账户(+) 当大量向用户收取服务费时,商户服务费账户就是热点账户,会频繁增加余额。 --p2p业务服务费付款的记账分录是: 借方:商户服务费账户(-) 贷方:个人p2p账户(+) 当大量用服务费余额向用户付款时,商户服务费账户就是热点账户,会频繁减少余额。 B,线程2先更新B,再更新A,线程1更新完A后会等待B的锁,不提交事务,线程2更新完B后会等待A的锁,不提交事务,这样两个线程互相等待锁,造成死锁。
正好赶上支付牌照的认证,互金企业的监管机构太多了,等级保护,PCI DSS,ADSS,中金认证,人民银行…… 于是,为了应对检测,先把现有制度熟悉了一遍,长远考虑,打算重新搞一套符合各位大爷的制度,在原有不熟悉的制度上改造不如重新做 ps,互金企业更重视结果的记录,因此在做类似系统变更、补丁修复这样的操作时候要有记录,无论纸质或者电子的。 但是对于数据安全,互金企业对其要求极高,数据的存储、加密、传输、备份恢复都有严格要求,按照监管机构的要求去做就好了╮(╯▽╰)╭ ps,作为互金企业,对灾备切换极其重视,因此每年的灾备演练要确实去做。 把自己无法做到的事情和非关键业务又浪费精力资源的事情,转交给专业的外部服务团队,性价比更高。 2. AI:先看书学习吧 > < 业务安全:互金行业对业务的功能要求蛮多的,而作为互金企业,风控是一个重点工作,我不清楚大的互联网公司风控和业务安全是如何归属,但是业务安全做得好,防止企业利益受损,是看的见的收益
2018年1月2日,互联网金融风险专项整治办工作领导小组(以下简称互金整治办)下发文件,要求各地引导辖内企业有序退出“挖矿”业务,并定期报送工作进展。 根据通知文件,互金整治办要求各地整治办填报辖内“挖矿”企业有关情况。具体包括矿机数量、耗电情况等企业基本情况、营业收入、纳税情况等营收情况,以及执行电价、场租情况等享受优惠情况和环保、安检情况。 实际上,在互金整治办下达文件之前,市场上就曾传出风声,称“央行1月3日召开闭门会要求限期关停比特币矿场”,后被证实为不实消息。 一家大型矿场相关人士告诉《每日经济新闻》记者,目前公司已筹备在新加坡建立地区总部,并在美国和加拿大开展“挖矿”业务。 另据彭博社报道,国内第三、第四大矿池“莱比特”和“微比特”也将在加拿大、美国、冰岛开设分部和相关业务。
在我看来,这一观点并不充分,金融强监管只是提前开启了互金巨头们的转型之路,从更深层次的驱动因素看,互金巨头向开放平台的转型却是迟早的事情。 传统金融产品与互金产品之间,看上去是体验的差距,本质上则是场景的差距。在互金1.0阶段,得场景者,得天下。甚至一度有段时间,场景金融成了互联网金融的别称。 互金2.0:从单体竞争到生态竞争,行业再现弯道超车窗口期 从场景内到场景外,是巨头做金融必然要经历的阶段。此时,互联网巨头往往会把金融业务独立出来,成立专门的金融集团,开始生态内+生态外两条腿走路。 对于互金巨头而言,依托自身的差异化资源禀赋,去吸引在特定环节拥有差异化优势的合作伙伴,共建开放平台,协同发展,有望成为互金2.0阶段的主流模式。 对银行巨头而言,则一方面依托资金和多元金融产品优势,与互金巨头开展广泛合作,实现业务快速增长,并借助外力加速内部转型速度;另一方面从科技架构、账户体系、业务流程、场景运营甚至创新机制等方面变革求进、夯实基础
系统需求: VFP9 SP2 支持的 .NET 版本: .NET Framework 4.6-4.9 .NET 5.0+ 不支持:.NET Core 1.x – 3.x。 这些版本不包含 DotNet2Fox 所需的完整 COM 互操作支持。
一、续 上一篇的结尾写道接下来要做的事情,蜜罐、AI、业务安全……结果是全部未实现,原因很简单,业务萎靡,在公司存亡之际,安全是多余的。 二、2018 这一年集团出现大的变动,公司也受到影响,安全所负责的业务仅仅只有支付牌照下的四个业务了(之前还有P2P、大数据、电商),本来这一年要做蜜罐和SDL,全部泡汤了,但是SDL也算是积累些内容, 需求分析针对互金行业主要是合规、数据安全以及漏洞风险,不过由于开发流程上的设计,目前还没有安全需求这块,就是夹杂在安全设计里面,在项目初期评审会上提出来。 这两件事情对于运维和开发都是天大的工作量,从测试环境、灰度环境到生产环境的升级,足足用了小半年,生产环境的不停机更新才是最痛苦的,业务不中断是第一位,做这种操作一定要拉上所有leader开会出方案,谨慎再谨慎 四、总结 不知不觉工作8年多了,4年乙方,4年甲方,好的团队(所有工作都是在团队的支持下完成),坑人的公司(现在这家公司还欠我10多w理财逾期2年了)。
在此期间,几乎所有的互金企业要么强调金融科技驱动,要么转型金融科技企业;传统金融机构也来“凑热闹”,开始高喊大数据,区块链等,央妈也宣布成立金融科技委员会。一时,金融科技成为金融界最热词汇,没有之一。 如凡普金科的大数据动态风控系统FinUp云图,该系统能够有效链接内外多元数据,通过机器学习和自然语言处理形成一个用于风控的完整知识体系,从而在数据获取、反欺诈引擎、数据处理与分析、个人数据动态更新、事后标签反馈等关键业务环节 2)智能科技将代替部分人的工作,从而提升运转效率。 凡普金科除了通过智能额度、智能标的匹配、智能获客等技术以及较为完善的底层数据架构和风控决策引擎来提升效率外,还自动建模机器人水滴Robot Modeler来支持不同业务线复杂的智能化决策流程,具体来说水滴 另外据说京东金融还将把人脸识别技术应用在需要人工审核的实人认证业务,例如借贷业务,信息修改,以及大额交易等。
这是杭州互金圈有史以来第一次,如此大咖级别的线下活动!云集了近20位CTO,针对互金话题,分享行内消息,互通有无,分享玩法,有了这次深入而自由的探讨! 混迹互金多年的各位老司机,围绕“互联网金融技术变迁与未来”,深入探讨了互金行业的发展方向及技术架构、数据如何合规利用、金融数据如何做到安全、互联网仲裁如何助力消费金融等话题。 ? 现场参与嘉宾名单: 垂衣CTO吴志衡、恒生云永CTO杨珍良、网新恒天技术副总裁陈军、蓝熙健康CTO陈浩、每刻科技副总裁史涛、人众金服运营副总裁李卫兵、万达金融技术总监张磊、银承库技术总监李庆添、孚临金科技术总监杨令平 —— 以下是探讨内容整理: 围绕“新形势下,互金行业的发展方向及技术架构”,秒白条架构师周东升分享了他的一些看法。 安全高于一切。 互金行业的金融属性决定了它的“安全高于一切”的架构思想! 业务需求 技术服务于业务,我们所做的一切都是为了公司业务! 微服务的拆分 它考验着架构师及整个技术团队对公司业务、行业背景的了解情况! 为拆分而拆分、为微服务而微服务都是不可取的!
原标题:Spring Security OAuth2 实现登录互踢 [gvu7tfdnht.jpeg] 背景说明 一个账号只能一处登录,类似的业务需求在现有后管类系统是非常常见的。 但在原有的 spring security oauth2 令牌方法流程(所谓的登录)无法满足类似的需求。 @Transactional public OAuth2AccessToken createAccessToken(OAuth2Authentication authentication) throws ) { ExpiringOAuth2RefreshToken expiring = (ExpiringOAuth2RefreshToken) refreshToken; if (System.currentTimeMillis public OAuth2AccessToken getAccessToken(OAuth2Authentication authentication) { String key = authenticationKeyGenerator.extractKey
2.“以小博大”的私域运营 在关于私域流量的价值和私域流量的运营上,陆金贤阐述“以小博大”的概念尤为精妙。他提到私域运营是增长策略的重要部分,私域的核心本质在于用户本身。 前面谈到“增长”更多在谈流量,但其实是流量运营的过程,以及提升运营的效率,最终为业务的商业结果负责。这个商业结果不管是用户新进,收入还是留存,这才是“增长“真正的本质。 ? 有了简单的流量输入,产品自身的研发质量和运营也是支撑起业务不断增长的核心要素。在腾讯内部有一句话,每个人天天挂在嘴边“一切以用户价值为依归”。 我们团队在处理这个业务流过程中,现在大概会把前面讲到完整的判断流程控制在10-50毫秒。不知道在座有没有做广告的同仁? 可以看到在《完美世界》和《龙族幻想》这两个游戏上,我们社区拉新大盘的占比跟过往所有项目相比提升将近2倍的效果,实际上我们投入的资源非常少,不需要花昂贵的代价买广告,只是在社区里做下沉式的体验和产品服务。