国家互金专委会发布互金网站漏洞分析报告：高危漏洞占比6.2％

“互金圈”2018年又要搞事情！

而部分业务或会面临调整的平台，在新业务拓展时将对平台风控提出更高要求，如果不能妥善完成调整，平台经营可能会受到一定冲击。但是行业洗牌、优胜劣汰已成必然。 为更好服务实体经济，网贷平台在资产端的竞争也将更为激烈，汽车金融的车贷业务及供应链金融、农业金融等涉及到小微企业融资的领域或将成为重点突破点。 而网贷行业在2018年中初步完成备案工作、合规程度大幅提升，更多的平台将争相上市，如陆金所、点融网、51信用卡等相继传出上市消息。 而随着监管政策的落地，平台的海外布局力度也会逐步加强，金融覆盖率较低、金融基础设施较为落后的东南亚市场，将成为网贷机构拓展业务的新土壤。 部分业务模式成熟的金融科技平台已经率先拓展东南亚市场，比如陆金所已于去年7月份在新加坡布局陆金所国际，籽微金融于去年10月份与新加坡Nufin Data签署战略合作备忘录，发力供应链金融通过技术领域的深度合作

互金巨头“去金融化” 打的什么算盘?

更有意思的是，就在很多人尚未搞清楚二者概念之时，曾经的代表公司——蚂蚁金服、百度金融、京东金融近期又开始嚷嚷，“我们是科技公司，我们不是金融公司。” 其实，在更早前，蚂蚁金服也有过类似的表述。2017年4月，蚂蚁金服曾对外宣称：“目前申领牌照所从事的金融业务，目的并不在金融本身。 尽管京东金融、百度金融、蚂蚁金服纷纷强调“不做金融”，但如今这些公司手握小贷、保险、基金、银行等各类金融业务牌照则是毋庸置疑的事实。而且，对于一些尚未拥有的金融牌照仍是志在必得。 无论是在支付业务、基金销售业务，还是小额贷款、消费金融等领域，蚂蚁金服、京东金融、百度金融等在近一两年所受到的限制越来越紧，这是大家有目共睹之事。 蚂蚁金服则在此前对外表示，今年将探索开放花呗、借呗业务，尝试与银行等金融机构合作。近年来，以平台开放的形式与基金公司、保险公司进行合作已成蚂蚁金服的常态。

互金安全哪家强？专委会发现7210个互金网站漏洞！

3.安全漏洞总体分布情况 与高危漏洞相比，中低危漏洞在实际运行环境中的危险相对较小，但仍可以在一定程度上反映出系统质量、开发人员对安全问题的重视程度。

互金专委会：互金行业仍存盗号、钓鱼欺诈等高危漏洞

1月2日，国家互联网金融安全技术委员会（以下简称“专委会”）发布“全国互联网金融阳光计划”第二十七周-互联网金融网站漏洞分析报告”。 报告指出，互联网金融是金融与互联网技术相融合的领域，信息流的安全性是互联网金融发展的基础和保障。互联网金融信息系统在运行过程中一旦发生数据泄露、盗取、篡改等事件，会使各方蒙受巨大损失，甚至影响经济和社会稳定。近期，国家互联网金融风险分析技术平台对互联网金融行业的网站漏洞情况进行了抽样分析。 安全漏洞概览 本次监测分析覆盖北京、深圳、浙江等省市共1529家互联网金融平台网站。按

金融科技化：徐徐开启的后互金时代画卷

当前，无论是以蚂蚁金服为代表的互联网金融巨头，还是以京东众筹、聚米众筹、苏宁众筹为代表的互联网金融新锐都在试图通过深度参与到金融行业当中来改变互联网金融仅仅只是“互联网”和“金融”两种元素简单相加的现状

Redis 在互金核心账务系统中的场景实践

SENTINEL集群数据同步原理还是延续主从模式: （1）当从节点向主节点发送SYNC命令； （2）主节点接收命令后执行BGSAVE命令保存快照，并创建持久化文件，同时将创建持久化文件期间的命令缓存； （3） redis3.jpg CLUSTER集群数据同步原理还是延续主从模式，在此就不再重复的描述，在此着重说明一下CLUSTER集群的路由原理。 redis8.jpg （3）分布式锁的应用，在抢券过程中，可能出现多个用户同时在抢同一张券，或同一用户抢多张券的问题。 一、大VALUE问题 背景：某时间点业务监控大量告警，经过排查，业务系统连接Redis报大量的TOO MANY CLUSTER REDIRECTIONS。 解决方式为业务逻辑进行修改，修改后解决问题。 二、缓存雪崩 背景：某时间点业务监控大量告警，链路耗时增加，数据库CPU飙升。

互金公司的AI野心，还要经历几重考验？

，虽然衍生了一些问题，但无可否认智能风控是互金十年以来的最大收获。 通过AI构建风控能力，互金公司得以实现借贷业务的拓展，形成收入和利润。 智能风控带来的变革已经不用多说了，各种研究浩如烟海。 不过智能风控的主要应用还是在消费信贷领域，在服务于实体经济中的生产环节方面，互金以及AI都还缺乏作为。 风控可以看做是互金企业增收的关键环节，而其他环节如客户身份识别、客服、质检、信息交互、IT系统运营维护等，则是借贷服务的支撑环节，对风控、获客等核心环节提供支持，没有这些环节，业务就无法展开。 以质检机器人为例，互金公司需要确保从获客到风控再到客服每个环节的对外信息输出是准确的，这就要检查客户经理、客服人员的语音服务记录，工作量非常庞大。没有AI技术就没法做完全意义上的质检。

金山软件财报：业务升跌互现

办公业务表现出色 从金山软件的营收构成来看，办公软件及服务业务和网络游戏业务，构成了金山软件的营收整体。 据财报数据显示，截至2021年3月31日，金山软件的月活跃用户为4.94亿，较去年同期增长了11%。 2021年一季度，旗舰端游《剑网3》收入同比增长了23%，其他剑侠系列端游也保持了稳健发展。 4月，网络游戏业务推出了《剑网3》的全新资料片《白帝风云》，游戏生态的革新、新玩法的添加以及奖励的优化，吸引了众多新玩家。随着新版本的推出，游戏的日活跃独立账号实现了新的增长。 而在目前的游戏行业中，手游的市场要远远大于端游市场，由于金山软件错过了手游发展的黄金时期，导致其至今尚未出现一个爆款手游，虽然《剑网3》既有手游也有端游，但其端游营收仍占大头，这无疑是金山软件游戏业务的一大短板

互金账户系统如何应对高并发、热点账户等问题

互金账户系统的特点是并发量大、响应快、交易金额大，热点账户问题突出。一个合格的账户系统既要解决上述问题，又必须绝对保证资金安全。 异步日志模块：异步记录业务系统请求报文。 记账子系统：账户系统的核心模块，处理业务系统的记账请求。 开户子系统：处理业务系统的开户请求。 ，这里重点介绍下： 账户系统记账采用记账服务的概念，每个记账服务就是一个记账分录的模板，业务系统按照这个模板传入记账金额、账户号或者用户号等信息。 记账处理时，更新账户余额后同步返回结果给业务系统，异步的处理记账流水。同时设置补偿机制，定时重试记账流水处理失败的订单，重试三次失败后报警人工介入。 --P2p业务收服务费的记账分录是: 借方：个人p2p账户（-） 贷方：商户服务费账户（+） 当大量向用户收取服务费时，商户服务费账户就是热点账户，会频繁增加余额。

“一个人”的互金企业安全建设总结

三张表，1组织架构图，2产品和负责人对应表，3全网拓扑、逻辑架构、物理图、各系统间调用关系、数据关系流等，后面还有各类技术介绍，讲的很全面。 正好赶上支付牌照的认证，互金企业的监管机构太多了，等级保护，PCI DSS，ADSS，中金认证，人民银行…… 于是，为了应对检测，先把现有制度熟悉了一遍，长远考虑，打算重新搞一套符合各位大爷的制度，在原有不熟悉的制度上改造不如重新做 ps，互金企业更重视结果的记录，因此在做类似系统变更、补丁修复这样的操作时候要有记录，无论纸质或者电子的。 但是对于数据安全，互金企业对其要求极高，数据的存储、加密、传输、备份恢复都有严格要求，按照监管机构的要求去做就好了╮(╯▽╰)╭ ps，作为互金企业，对灾备切换极其重视，因此每年的灾备演练要确实去做。 AI：先看书学习吧 > < 业务安全：互金行业对业务的功能要求蛮多的，而作为互金企业，风控是一个重点工作，我不清楚大的互联网公司风控和业务安全是如何归属，但是业务安全做得好，防止企业利益受损，是看的见的收益

互金整治要求企业退出比特币挖矿 部分矿场仍生产

2018年1月2日，互联网金融风险专项整治办工作领导小组（以下简称互金整治办）下发文件，要求各地引导辖内企业有序退出“挖矿”业务，并定期报送工作进展。 根据通知文件，互金整治办要求各地整治办填报辖内“挖矿”企业有关情况。具体包括矿机数量、耗电情况等企业基本情况、营业收入、纳税情况等营收情况，以及执行电价、场租情况等享受优惠情况和环保、安检情况。 实际上，在互金整治办下达文件之前，市场上就曾传出风声，称“央行1月3日召开闭门会要求限期关停比特币矿场”，后被证实为不实消息。 一家大型矿场相关人士告诉《每日经济新闻》记者，目前公司已筹备在新加坡建立地区总部，并在美国和加拿大开展“挖矿”业务。 另据彭博社报道，国内第三、第四大矿池“莱比特”和“微比特”也将在加拿大、美国、冰岛开设分部和相关业务。

从巨头搭建开放平台，看互金2.0时代的到来

在我看来，这一观点并不充分，金融强监管只是提前开启了互金巨头们的转型之路，从更深层次的驱动因素看，互金巨头向开放平台的转型却是迟早的事情。 传统金融产品与互金产品之间，看上去是体验的差距，本质上则是场景的差距。在互金1.0阶段，得场景者，得天下。甚至一度有段时间，场景金融成了互联网金融的别称。 互金2.0：从单体竞争到生态竞争，行业再现弯道超车窗口期 从场景内到场景外，是巨头做金融必然要经历的阶段。此时，互联网巨头往往会把金融业务独立出来，成立专门的金融集团，开始生态内+生态外两条腿走路。 对于互金巨头而言，依托自身的差异化资源禀赋，去吸引在特定环节拥有差异化优势的合作伙伴，共建开放平台，协同发展，有望成为互金2.0阶段的主流模式。 对银行巨头而言，则一方面依托资金和多元金融产品优势，与互金巨头开展广泛合作，实现业务快速增长，并借助外力加速内部转型速度；另一方面从科技架构、账户体系、业务流程、场景运营甚至创新机制等方面变革求进、夯实基础

H3C AP胖瘦互刷

3、FAT AP上使用命令： <H3C> ap-mode fit 此命令不可不全，只能手工输入！ 使能此命令后AP会重启，重启过程中会格式化文件系统，重新从AC上下载软件版本。 文件放在目录下（官网或AC上下载），并将服务器地址改为192.168.0.1/24；如果使用FTP服务器则需要新建用户：admin 密码：password 2、通过Console口进入AP命令行模式 3、 FIT AP上使用命令 <H3C> ap-mode fat此命令不可不全，只能手工输入！ 按下<Enter>键后，系统进入BootWare主菜单： |<1> Boot System |<2> Enter Serial SubMenu  |<3> Enter Ethernet SubMenu |<7> BootWare Operation Menu |<8> Clear Super Password |<9> Storage Device Operation |<0> Reboot 选择<3>

“一个人”的互金企业安全建设总结续篇

一、续 上一篇的结尾写道接下来要做的事情，蜜罐、AI、业务安全……结果是全部未实现，原因很简单，业务萎靡，在公司存亡之际，安全是多余的。 二、2018 这一年集团出现大的变动，公司也受到影响，安全所负责的业务仅仅只有支付牌照下的四个业务了（之前还有P2P、大数据、电商），本来这一年要做蜜罐和SDL，全部泡汤了，但是SDL也算是积累些内容， 需求分析针对互金行业主要是合规、数据安全以及漏洞风险，不过由于开发流程上的设计，目前还没有安全需求这块，就是夹杂在安全设计里面，在项目初期评审会上提出来。 这两件事情对于运维和开发都是天大的工作量，从测试环境、灰度环境到生产环境的升级，足足用了小半年，生产环境的不停机更新才是最痛苦的，业务不中断是第一位，做这种操作一定要拉上所有leader开会出方案，谨慎再谨慎 所以这样来看，等保就是个促进大众企业达到一个及格分的政策，就像什么3c认证、安全食品认证、iso9001认证，是促进企业进步、给老百姓安全的好政策（想想企业不重视的前几年，我们的个人信息随随便便被人买卖的年代

互金协会P2P大数据揭示的网贷趋势

数据来源：中国互金协会、麻袋研究院 3、在贷余额与累计借贷金额不相关 从在贷余额与累计借贷金额所呈现的散点图可知，各网贷平台这二者相关系数仅0.3，并不呈现明显的相关性。 从累计借贷金额角度考虑，截至2018年3月底，中国互金协会披露的累计借贷金额高达35853.41亿，除2018年2月外，近三季度一直保持平稳缓慢增长。具体如下图。 ? 数据来源：中国互金协会、麻袋研究院 （2）红岭创投、陆金所表现优异 从绝对值看，红岭创投涨幅最大，从2017年7月2537亿增长到2018年3月3472亿，月均增长近93亿。 资料来源：中国互金协会、麻袋研究院 从相对值看，2018年3月与2017年7月相比，在贷余额跌幅最大的分别是房金所、聚宝普惠、淘金金、金联储、汇泉贷、小油菜，分别是99.98%、99.6%、98.4%、 资料来源：中国互金协会、麻袋研究院 总结 从数据上看，即使是中国互金协会会员，尾部平台也在苦苦挣扎，在贷余额仅1亿左右，盈利之路更是遥遥无期，但是合规平台、头部平台业务却在快速增长。

响铃：AI等智能科技风靡互金，金融科技企业如何借翅高飞

在此期间，几乎所有的互金企业要么强调金融科技驱动，要么转型金融科技企业；传统金融机构也来“凑热闹”，开始高喊大数据，区块链等，央妈也宣布成立金融科技委员会。一时，金融科技成为金融界最热词汇，没有之一。 如凡普金科的大数据动态风控系统FinUp云图，该系统能够有效链接内外多元数据，通过机器学习和自然语言处理形成一个用于风控的完整知识体系，从而在数据获取、反欺诈引擎、数据处理与分析、个人数据动态更新、事后标签反馈等关键业务环节 3）智能科技将为金融行业带来更多的发展方向。 目前很明显的趋势是金融不再局限在金融科技的某个方面，而是朝着多元化方向发散。 凡普金科除了通过智能额度、智能标的匹配、智能获客等技术以及较为完善的底层数据架构和风控决策引擎来提升效率外，还自动建模机器人水滴Robot Modeler来支持不同业务线复杂的智能化决策流程，具体来说水滴 另外据说京东金融还将把人脸识别技术应用在需要人工审核的实人认证业务，例如借贷业务，信息修改，以及大额交易等。

在一个茶馆，杭州互金圈的CTO都谈了些什么？

这是杭州互金圈有史以来第一次，如此大咖级别的线下活动！云集了近20位CTO，针对互金话题，分享行内消息，互通有无，分享玩法，有了这次深入而自由的探讨！ 混迹互金多年的各位老司机，围绕“互联网金融技术变迁与未来”，深入探讨了互金行业的发展方向及技术架构、数据如何合规利用、金融数据如何做到安全、互联网仲裁如何助力消费金融等话题。 ? 现场参与嘉宾名单： 垂衣CTO吴志衡、恒生云永CTO杨珍良、网新恒天技术副总裁陈军、蓝熙健康CTO陈浩、每刻科技副总裁史涛、人众金服运营副总裁李卫兵、万达金融技术总监张磊、银承库技术总监李庆添、孚临金科技术总监杨令平 —— 以下是探讨内容整理： 围绕“新形势下，互金行业的发展方向及技术架构”，秒白条架构师周东升分享了他的一些看法。 安全高于一切。 互金行业的金融属性决定了它的“安全高于一切”的架构思想！ 业务需求 技术服务于业务，我们所做的一切都是为了公司业务！ 微服务的拆分 它考验着架构师及整个技术团队对公司业务、行业背景的了解情况！ 为拆分而拆分、为微服务而微服务都是不可取的！

【金猿案例展】首钢股份——坚持数字与业务融合发展，提升企业经营效能，实现业务提效3倍

‍ 帆软案例 本项目案例由帆软投递并参与“数据猿年度金猿策划活动——2023大数据产业年度创新服务企业榜单/奖项”评选。 3、仓储物流管理 - 库存管理 以库存管理为切入点，以建立库存预警机制、全流程全局监控并合理评价整体业务链库存、完成库存模型搭建并以应用为目标，为库存管控体系提供支撑。 3、传统的业务分析效率低 传统方式的数据分析，业务人员提需求给 IT 部门，IT 部门根据排期响应需求，这种传统的分析方式不能响应及时的多变的业务分析需求，效率低。 3、深入业务应用，驱动业务不断迭代，助力经营提效：通过大数据应用给公司海量数据赋能，不断改变旧的业态、业务模式和工作方法，从而提高企业经营管理效率。 3、数据仓库：将存储于各源端业务数据库中的结构化数据，进行采集、加工、处理、加载并存储于数据仓库平台的关系型数据库中；基于数据仓库平台中存储的数据及数据模型，为数据服务、分析挖掘服务、复杂算法服务等各类数据计算分析服务提供数据支撑

腾讯互娱市场总监陆金贤：从技术层面高效提升用户增长

3.分享与裂变 借由一篇朋友圈传播火热的名为“听说品牌经理要退出历史舞台”的文章作为开端，陆金贤在现场给大家分享两个案例，一是《王者荣耀》的宝马营销，二是《穿越火线》与艺人邓紫棋的合作，通过案例让大家对刻板印象中的品牌营销有了新的看法 前几年尤其是3、4年之前，每次去开战略会时，我都早早去会议室坐下。因为前几年效率优化这件事太简单了，巴不得老板提问说“你们效率太好了，优化得太好了。” 前面谈到“增长”更多在谈流量，但其实是流量运营的过程，以及提升运营的效率，最终为业务的商业结果负责。这个商业结果不管是用户新进，收入还是留存，这才是“增长“真正的本质。 ? 有了简单的流量输入，产品自身的研发质量和运营也是支撑起业务不断增长的核心要素。在腾讯内部有一句话，每个人天天挂在嘴边“一切以用户价值为依归”。 我们团队在处理这个业务流过程中，现在大概会把前面讲到完整的判断流程控制在10-50毫秒。不知道在座有没有做广告的同仁？