国家互金专委会发布互金网站漏洞分析报告：高危漏洞占比6.2％

“互金圈”2018年又要搞事情！

而部分业务或会面临调整的平台，在新业务拓展时将对平台风控提出更高要求，如果不能妥善完成调整，平台经营可能会受到一定冲击。但是行业洗牌、优胜劣汰已成必然。 为更好服务实体经济，网贷平台在资产端的竞争也将更为激烈，汽车金融的车贷业务及供应链金融、农业金融等涉及到小微企业融资的领域或将成为重点突破点。 而网贷行业在2018年中初步完成备案工作、合规程度大幅提升，更多的平台将争相上市，如陆金所、点融网、51信用卡等相继传出上市消息。 而随着监管政策的落地，平台的海外布局力度也会逐步加强，金融覆盖率较低、金融基础设施较为落后的东南亚市场，将成为网贷机构拓展业务的新土壤。 部分业务模式成熟的金融科技平台已经率先拓展东南亚市场，比如陆金所已于去年7月份在新加坡布局陆金所国际，籽微金融于去年10月份与新加坡Nufin Data签署战略合作备忘录，发力供应链金融通过技术领域的深度合作

互金巨头“去金融化” 打的什么算盘?

更有意思的是，就在很多人尚未搞清楚二者概念之时，曾经的代表公司——蚂蚁金服、百度金融、京东金融近期又开始嚷嚷，“我们是科技公司，我们不是金融公司。” 其实，在更早前，蚂蚁金服也有过类似的表述。2017年4月，蚂蚁金服曾对外宣称：“目前申领牌照所从事的金融业务，目的并不在金融本身。 尽管京东金融、百度金融、蚂蚁金服纷纷强调“不做金融”，但如今这些公司手握小贷、保险、基金、银行等各类金融业务牌照则是毋庸置疑的事实。而且，对于一些尚未拥有的金融牌照仍是志在必得。 无论是在支付业务、基金销售业务，还是小额贷款、消费金融等领域，蚂蚁金服、京东金融、百度金融等在近一两年所受到的限制越来越紧，这是大家有目共睹之事。 蚂蚁金服则在此前对外表示，今年将探索开放花呗、借呗业务，尝试与银行等金融机构合作。近年来，以平台开放的形式与基金公司、保险公司进行合作已成蚂蚁金服的常态。

互金安全哪家强？专委会发现7210个互金网站漏洞！

《互金安全哪家强？专委会发现7210个互金网站漏洞！》报告指出，互联网金融信息系统在运行过程中可能发生数据泄露、盗取和篡改等事件，给各方带来巨大损失，甚至影响社会稳定和经济。报告分析了7210个漏洞，其中高危漏洞451个，占比6.2%；中危漏洞3395个，占比47.1%。高危险级网站12.4%，中危险级网站52.5%。专委会呼吁各互联网金融机构重视安全，加强防护，避免数据泄露、盗取和篡改等事件的发生。在安全漏洞方面，一路财富等理财平台注重整体风险评估和危险防范，在危险预警、危险防范方面做到了最佳，让用户信息得到最好的保护。

互金专委会：互金行业仍存盗号、钓鱼欺诈等高危漏洞

1月2日，国家互联网金融安全技术委员会（以下简称“专委会”）发布“全国互联网金融阳光计划”第二十七周-互联网金融网站漏洞分析报告”。 报告指出，互联网金融是金融与互联网技术相融合的领域，信息流的安全性是互联网金融发展的基础和保障。互联网金融信息系统在运行过程中一旦发生数据泄露、盗取、篡改等事件，会使各方蒙受巨大损失，甚至影响经济和社会稳定。近期，国家互联网金融风险分析技术平台对互联网金融行业的网站漏洞情况进行了抽样分析。 安全漏洞概览 本次监测分析覆盖北京、深圳、浙江等省市共1529家互联网金融平台网站。按

金融科技化：徐徐开启的后互金时代画卷

当前，无论是以蚂蚁金服为代表的互联网金融巨头，还是以京东众筹、聚米众筹、苏宁众筹为代表的互联网金融新锐都在试图通过深度参与到金融行业当中来改变互联网金融仅仅只是“互联网”和“金融”两种元素简单相加的现状

Redis 在互金核心账务系统中的场景实践

而领券销售活动的业务特点是定时的洪峰流量对关联系统造成的巨大的并发访问的冲击。在此，从业务场景来说，如下图所示。 （1）提前把访问量蓄水，预热活跃用户，降低活动开始后的登录和风控压力。 一、大VALUE问题 背景：某时间点业务监控大量告警，经过排查，业务系统连接Redis报大量的TOO MANY CLUSTER REDIRECTIONS。 经过排查，发现业务系统连接REDIS异常，同时网络吞吐量异常汹涌。 解决方式为业务逻辑进行修改，修改后解决问题。 二、缓存雪崩 背景：某时间点业务监控大量告警，链路耗时增加，数据库CPU飙升。 于是进行业务代码的排查，发现设置KEY失效时间时候没有进行校验，导致所有的KEY在同一时间失效，进而请求全部转向数据库，导致缓存的雪崩。

互金公司的AI野心，还要经历几重考验？

，虽然衍生了一些问题，但无可否认智能风控是互金十年以来的最大收获。 通过AI构建风控能力，互金公司得以实现借贷业务的拓展，形成收入和利润。 智能风控带来的变革已经不用多说了，各种研究浩如烟海。 不过智能风控的主要应用还是在消费信贷领域，在服务于实体经济中的生产环节方面，互金以及AI都还缺乏作为。 风控可以看做是互金企业增收的关键环节，而其他环节如客户身份识别、客服、质检、信息交互、IT系统运营维护等，则是借贷服务的支撑环节，对风控、获客等核心环节提供支持，没有这些环节，业务就无法展开。 以质检机器人为例，互金公司需要确保从获客到风控再到客服每个环节的对外信息输出是准确的，这就要检查客户经理、客服人员的语音服务记录，工作量非常庞大。没有AI技术就没法做完全意义上的质检。

金山软件财报：业务升跌互现

办公业务表现出色 从金山软件的营收构成来看，办公软件及服务业务和网络游戏业务，构成了金山软件的营收整体。 具体来说，办公软件及服务业务占金山软件总营收比重的49%，虽然办公软件及服务业务所占比重略小于网络游戏业务，但其单季度营收增长却远优于后者。 办公软件业务营收的增长与订阅服务的增长息息相关。订阅服务作为金山办公营收增长的关键，其业务营收占比逐年上升。 伴随着信创业务进入成熟发展期，推动了相关客户采购力度的加大，带动了办公软件产品使用授权业务整体的爆发式增长，2020年公司的办公软件授权业务收入同比增长了61.9%。 游戏业务仍存短板 作为金山软件的另一大主营业务，网络游戏业务的发展一直较为稳定。据财报数据显示，2021年一季度，金山软件的网络游戏及其他业务的收益为7.89亿元人民币，在总营收结构中占比过半。

互金账户系统如何应对高并发、热点账户等问题

互金账户系统的特点是并发量大、响应快、交易金额大，热点账户问题突出。一个合格的账户系统既要解决上述问题，又必须绝对保证资金安全。 异步日志模块：异步记录业务系统请求报文。 记账子系统：账户系统的核心模块，处理业务系统的记账请求。 开户子系统：处理业务系统的开户请求。 ，这里重点介绍下： 账户系统记账采用记账服务的概念，每个记账服务就是一个记账分录的模板，业务系统按照这个模板传入记账金额、账户号或者用户号等信息。 记账处理时，更新账户余额后同步返回结果给业务系统，异步的处理记账流水。同时设置补偿机制，定时重试记账流水处理失败的订单，重试三次失败后报警人工介入。 --P2p业务收服务费的记账分录是: 借方：个人p2p账户（-） 贷方：商户服务费账户（+） 当大量向用户收取服务费时，商户服务费账户就是热点账户，会频繁增加余额。

“一个人”的互金企业安全建设总结

正好赶上支付牌照的认证，互金企业的监管机构太多了，等级保护，PCI DSS，ADSS，中金认证，人民银行…… 于是，为了应对检测，先把现有制度熟悉了一遍，长远考虑，打算重新搞一套符合各位大爷的制度，在原有不熟悉的制度上改造不如重新做 ps，互金企业更重视结果的记录，因此在做类似系统变更、补丁修复这样的操作时候要有记录，无论纸质或者电子的。 但是对于数据安全，互金企业对其要求极高，数据的存储、加密、传输、备份恢复都有严格要求，按照监管机构的要求去做就好了╮(╯▽╰)╭ ps，作为互金企业，对灾备切换极其重视，因此每年的灾备演练要确实去做。 从这个流程可以看到，我们需要业务连续性分析（处理优先级），应急手册（处理方法），可能这些东西太虚，但起码你要了解自己公司的哪些业务重要，遇到不同安全事件如何处理，需要外部资源联系谁。 AI：先看书学习吧 > < 业务安全：互金行业对业务的功能要求蛮多的，而作为互金企业，风控是一个重点工作，我不清楚大的互联网公司风控和业务安全是如何归属，但是业务安全做得好，防止企业利益受损，是看的见的收益

互金整治要求企业退出比特币挖矿 部分矿场仍生产

2018年1月2日，互联网金融风险专项整治办工作领导小组（以下简称互金整治办）下发文件，要求各地引导辖内企业有序退出“挖矿”业务，并定期报送工作进展。 根据通知文件，互金整治办要求各地整治办填报辖内“挖矿”企业有关情况。具体包括矿机数量、耗电情况等企业基本情况、营业收入、纳税情况等营收情况，以及执行电价、场租情况等享受优惠情况和环保、安检情况。 实际上，在互金整治办下达文件之前，市场上就曾传出风声，称“央行1月3日召开闭门会要求限期关停比特币矿场”，后被证实为不实消息。 一家大型矿场相关人士告诉《每日经济新闻》记者，目前公司已筹备在新加坡建立地区总部，并在美国和加拿大开展“挖矿”业务。 另据彭博社报道，国内第三、第四大矿池“莱比特”和“微比特”也将在加拿大、美国、冰岛开设分部和相关业务。

从巨头搭建开放平台，看互金2.0时代的到来

在我看来，这一观点并不充分，金融强监管只是提前开启了互金巨头们的转型之路，从更深层次的驱动因素看，互金巨头向开放平台的转型却是迟早的事情。 传统金融产品与互金产品之间，看上去是体验的差距，本质上则是场景的差距。在互金1.0阶段，得场景者，得天下。甚至一度有段时间，场景金融成了互联网金融的别称。 互金2.0：从单体竞争到生态竞争，行业再现弯道超车窗口期 从场景内到场景外，是巨头做金融必然要经历的阶段。此时，互联网巨头往往会把金融业务独立出来，成立专门的金融集团，开始生态内+生态外两条腿走路。 对于互金巨头而言，依托自身的差异化资源禀赋，去吸引在特定环节拥有差异化优势的合作伙伴，共建开放平台，协同发展，有望成为互金2.0阶段的主流模式。 对银行巨头而言，则一方面依托资金和多元金融产品优势，与互金巨头开展广泛合作，实现业务快速增长，并借助外力加速内部转型速度；另一方面从科技架构、账户体系、业务流程、场景运营甚至创新机制等方面变革求进、夯实基础

互金协会P2P大数据揭示的网贷趋势

数据来源：中国互金协会、麻袋研究院整理 从历史数据看，陆金服可谓一枝独秀，几乎没有受到各种现金贷政策、网贷政策的影响。 数据来源：中国互金协会、麻袋研究院 （2）红岭创投、陆金所表现优异 从绝对值看，红岭创投涨幅最大，从2017年7月2537亿增长到2018年3月3472亿，月均增长近93亿。 数据来源：中国互金协会、麻袋研究院 此外，从历史数据可知，与头部平台大部分保持增长不同，在贷余额排名靠后18家的平台基本上保持递减趋势。 ? 资料来源：中国互金协会、麻袋研究院 从相对值看，2018年3月与2017年7月相比，在贷余额跌幅最大的分别是房金所、聚宝普惠、淘金金、金联储、汇泉贷、小油菜，分别是99.98%、99.6%、98.4%、 资料来源：中国互金协会、麻袋研究院 总结 从数据上看，即使是中国互金协会会员，尾部平台也在苦苦挣扎，在贷余额仅1亿左右，盈利之路更是遥遥无期，但是合规平台、头部平台业务却在快速增长。

“一个人”的互金企业安全建设总结续篇

一、续 上一篇的结尾写道接下来要做的事情，蜜罐、AI、业务安全……结果是全部未实现，原因很简单，业务萎靡，在公司存亡之际，安全是多余的。 二、2018 这一年集团出现大的变动，公司也受到影响，安全所负责的业务仅仅只有支付牌照下的四个业务了（之前还有P2P、大数据、电商），本来这一年要做蜜罐和SDL，全部泡汤了，但是SDL也算是积累些内容， 需求分析针对互金行业主要是合规、数据安全以及漏洞风险，不过由于开发流程上的设计，目前还没有安全需求这块，就是夹杂在安全设计里面，在项目初期评审会上提出来。 这两件事情对于运维和开发都是天大的工作量，从测试环境、灰度环境到生产环境的升级，足足用了小半年，生产环境的不停机更新才是最痛苦的，业务不中断是第一位，做这种操作一定要拉上所有leader开会出方案，谨慎再谨慎

响铃：AI等智能科技风靡互金，金融科技企业如何借翅高飞

在互金行业方兴未艾之时，这恰好成为行业转型的一个缩影——这一年里，金融科技开始替代互联网金融，风靡国内金融圈。 在此期间，几乎所有的互金企业要么强调金融科技驱动，要么转型金融科技企业；传统金融机构也来“凑热闹”，开始高喊大数据，区块链等，央妈也宣布成立金融科技委员会。一时，金融科技成为金融界最热词汇，没有之一。 如凡普金科的大数据动态风控系统FinUp云图，该系统能够有效链接内外多元数据，通过机器学习和自然语言处理形成一个用于风控的完整知识体系，从而在数据获取、反欺诈引擎、数据处理与分析、个人数据动态更新、事后标签反馈等关键业务环节 凡普金科除了通过智能额度、智能标的匹配、智能获客等技术以及较为完善的底层数据架构和风控决策引擎来提升效率外，还自动建模机器人水滴Robot Modeler来支持不同业务线复杂的智能化决策流程，具体来说水滴 另外据说京东金融还将把人脸识别技术应用在需要人工审核的实人认证业务，例如借贷业务，信息修改，以及大额交易等。

在一个茶馆，杭州互金圈的CTO都谈了些什么？

这是杭州互金圈有史以来第一次，如此大咖级别的线下活动！云集了近20位CTO，针对互金话题，分享行内消息，互通有无，分享玩法，有了这次深入而自由的探讨！ 混迹互金多年的各位老司机，围绕“互联网金融技术变迁与未来”，深入探讨了互金行业的发展方向及技术架构、数据如何合规利用、金融数据如何做到安全、互联网仲裁如何助力消费金融等话题。 ? 现场参与嘉宾名单： 垂衣CTO吴志衡、恒生云永CTO杨珍良、网新恒天技术副总裁陈军、蓝熙健康CTO陈浩、每刻科技副总裁史涛、人众金服运营副总裁李卫兵、万达金融技术总监张磊、银承库技术总监李庆添、孚临金科技术总监杨令平 —— 以下是探讨内容整理： 围绕“新形势下，互金行业的发展方向及技术架构”，秒白条架构师周东升分享了他的一些看法。 安全高于一切。 互金行业的金融属性决定了它的“安全高于一切”的架构思想！ 业务需求 技术服务于业务，我们所做的一切都是为了公司业务！ 微服务的拆分 它考验着架构师及整个技术团队对公司业务、行业背景的了解情况！ 为拆分而拆分、为微服务而微服务都是不可取的！

腾讯互娱市场总监陆金贤：从技术层面高效提升用户增长

现场，陆金贤通过三个维度介绍了腾讯的一些数据营销领域的用户增长案例，并分享了其中的思考： 1. “以小博大”的私域运营 在关于私域流量的价值和私域流量的运营上，陆金贤阐述“以小博大”的概念尤为精妙。他提到私域运营是增长策略的重要部分，私域的核心本质在于用户本身。 前面谈到“增长”更多在谈流量，但其实是流量运营的过程，以及提升运营的效率，最终为业务的商业结果负责。这个商业结果不管是用户新进，收入还是留存，这才是“增长“真正的本质。 ? 有了简单的流量输入，产品自身的研发质量和运营也是支撑起业务不断增长的核心要素。在腾讯内部有一句话，每个人天天挂在嘴边“一切以用户价值为依归”。 我们团队在处理这个业务流过程中，现在大概会把前面讲到完整的判断流程控制在10-50毫秒。不知道在座有没有做广告的同仁？

2018年Fintech金融科技关键词和入行互金从业必懂知识

在这场融合中，互金与传统金融机构的趋势十分明显， 更多开始互相赋能和互相利用优势合作。 一方面，更多的金融业务将会从第二/第三梯队的互联网巨头、或者市场化程度高的金融持牌机构中分拆出来独立发展，无论出于业务或资本市场的考量； 另一方面，互金公司之间也将进行垂直以及横向整合，单一类型资产会遇到瓶颈 当然，如果做互金的产品经理，还需要学习产品经理的基础知识和需求分析能力。 看似很多，但其实不一定全部都懂，只要了解即可。具体不同业务工种的要求有所不同，笔者提醒大家不用太过担心。 互联网金融需要技术的能力，尤其是现在互金公司和银行的合作，更看重的是我们的科技能力。所以，金融科技是互联网金融的一个分支和一个独立部门，百度金融就有独立的金融科技部门，负责金融能力的输出。 从广义的覆盖范围上看，金融科技还包含很多的专业领域，在互金公司都有独立部门涉及。 支付清算、融资、基础设施、投资管理都是金融科技的主要业务。

“合规＋场景＋技术”三位一体 开启互金下半场

“互联网金融，既有低成本、高效率，大容量、普惠性的优点，但是其虚拟性、匿名性、不可控等特点也带来了安全风险”，在论坛上，国家相关监管部门的负责人，总结了互金的两面性。 作为互联网金融行业首个由中国人民银行同银监会、证监会、保监会等金融主管部门组建的国家级互联网金融行业自律组织，其入会门槛较高，会员中除了国有四大银行等传统金融大鳄，还有支付宝、宜信、陆金所等互金巨头。 依托O2O模式，达飞云贷借助大数据、区块链、人工智能等科技手段，不断拓展、丰富业务边界，其业务内容包含消费循环贷、达分期、飞鱼GO、达飞合伙人、生活服务等，为用户提供个性化、多样化、一站式、全周期的普惠金融服务 “场景金融＋大数据＋人工智能”三位一体，才能护航互金快艇的安全远航。 总之，野蛮的互金上半场结束了，合规的下半场开始了，在普惠金融这个超级蓝海里，只有合规、创新、注重风控的互金平台，才能跑得快、跑得远，才能潜入深海，收割红利。