支付宝这几年也在建立自己安全保障的体系，主要是从三个方面介绍一下。第一全流程的阶梯式的防控，第二是支付宝自己研发的智能风险实时监控系统，第三除了自身的安全保障，我们也尝试和合作伙伴做一些灵活防控。

首先阶梯式防控，最底部必须要保障系统和数据库的安全，这是必须要保障的前提条件。进一步我们会去保障帐户安全和用户的交易安全，会不断地向用户提供一些风险的趋势的揭示，会提供相应的安全产品提升帐户安全的等级。

包括支付宝推出的硬件，包括我们的安全认证的产品，数字证书、口令等等，支付宝交易安全层面也有担保交易的模式，交易防篡改的方面确保用户的交易是真正本人想要的。

这三个前提下还有个性化风险的管控，智能风险实时监控系统，这个系统会根据用户的帐目的情况，根据线下操作的交易的情况来谈段是不是有一些漏过的风险，根据用户的情况提供合适的方式。

这四层已经部署的情况下，个别情况下用户还是有一些损失或者是遭遇了不可预测的风险，这个时候我们也要尽可能地保护用户的权益，这是各个角度进行的全流程阶梯式的防控。

在个性化风险管控做的风险实时监控系统，这么多年的工作下来，我们也是随着网络安全的趋势慢慢地发展自己的思路。

这里面有很多专家的经验积累下来，部署了大量的风险识别的规则，包括去用户帐户是不是本人在操作，防止盗号等等。这些也逐渐地去开发和建设一些模型，风险识别的模型，并且在不断地调优，现在可以进行24小时的巡逻，实时的监控支付宝平台上所有的操作和交易。

目前整个监控能力达到每天覆盖到超过330万笔交易，保护资金也可以超过45亿元。

举例。支付宝用户想在上面请求做一笔交易的付款，我们的前台会称作事件记录下来，发送到智能实时的监控的系统，通过大量的规则和模型的分析，进行一个汇总的决策，认为这是一个登录，还是交易，还是一次恶意的攻击，绝大部分情况下结果都是低风险的行为。

授权会允许他登录或者是进一步做交易行为。极少数的情况下确实是存在高风险的操作，这个时候会有一些决策出来，用户需要做一些增强的认证，通过验证的方式证明是他自己的操作，或者是发出提醒让他再次确认一下交易购买的内容是本人的意愿，而不是被篡改的交易。这个时候验证能够通过，授权会继续往下走，交易也会继续往下走。

少数的情况下不能通过认证我们会有核查的服务，再次进行人工的确认，是不是本人在操作。除了自身做的全流程的防控，或者是开发规则以外，我们也在尝试跟我们的合作伙伴做联合的防控，因为刚才讲到，风险最终出现影响到的环节已经是最后一个环节了，前面的木马和交易网站都会影响到前端的环节。

可以看到支付宝在每一个环节都对风控有严格的把控，大家应该知道支付宝是很安全的，如果自己被风控了，基本上是出现了交易的隐患，到底需要多久可以解除，具体需要看有多严重，大家可以直接去联系支付宝客服

《夸克》非常好用的免费AI浏览器

下载APP查看