一个CPO的心得分享:搭建风控系统道路上踩过的坑04-风险分析

2017-05-31
阅读 2 分钟
2.7k
风控系统和大部分的产品项目一样,最终需要对领导层汇报这个项目为公司带来了什么价值,这是评估项目成功与否的要素; 另外是哪里做的不够好,如果改善了能带来更多的价值,给出了预期才有后续资源的补充,整个项目才能转起来形成一个良性循环。 现在开始说说这个系列的最后一话: 如何对风控系统进行效果评估与优化 与...

创业公司如何做好监控报警

2017-05-25
阅读 6 分钟
4.2k
以前公司里有完善的框架体系,涵盖了分布式log、监控、实时报警、大数据存储等等方面,并且有成熟的团队来运营,使用者大部分时间只要做好集成就行;

Three.js 入门:如何使用并绘制基础 3D 图形

2017-04-26
阅读 5 分钟
10.6k
Three.js 是一款 webGL(3D绘图标准,在此不赘述)引擎,可以运行于所有支持 webGL 的浏览器。Three.js 封装了 webGL 底层的 API ,为我们提供了高级的开发接口,可以使用简单的代码去实现 3D 渲染。(官网:[链接])

为什么机器学习在安全、风控领域频频遇冷?

2017-03-31
阅读 4 分钟
8.2k
“No matter how far a jackass travels,it won't come back ahorse。”——攻壳机动队

高级架构师实战:如何用最小的代价完成爬虫需求

2017-03-24
阅读 5 分钟
3.9k
在我工作的多家公司,有众多的领域,如房产,电商,广告等领域。尽管业务相差很大,但都涉及到爬虫领域。开发爬虫项目多了后,自然而然的会面对一个问题——

Python机器学习工具:Scikit-Learn介绍与实践

2017-03-20
阅读 4 分钟
9.6k
机器学习关注的是: 计算机程序如何随着经验积累自动提高性能。而最大的吸引力在于,不需要写任何与问题相关的特定代码,泛型算法就能告诉你一些关于数据的秘密。

项目经理必备:6 款热门在线项目管理工具测评

2017-03-10
阅读 3 分钟
6.3k
在这里,对目前市面上热门的几款在线项目管理工具进行了简单测评。目的不是为了说明哪个工具是最好的,而是希望看过测评的人能够找到最合适自己团队的项目管理工具。因为不同工具的适用对象都是不一样的,最终能够提高项目效益和团队默契的工具那就是最好的。

初创公司如何实现 Ansible 多机房自动部署发布

2017-02-23
阅读 6 分钟
9.5k
一个完整的程序开发流程少不了部署发布这个环节,而部署发布是一个重复的过程,最基本的操作包含停止系统服务、更新软件包、重启系统服务,复杂的还需要做好监控、灰度发布、回滚等。在只有少量服务器的情况下,大多数运维人员会选择手动更新,减少自动化部署发布的开发成本。而当服务器数量增加,甚至服务器可能存在于...

Openresty的开发闭环初探

2017-01-13
阅读 9 分钟
3.5k
Nginx作为现在使用最广泛的高性能后端服务器,Openresty为之提供了动态预言的灵活,当性能与灵活走在了一起,无疑对于被之前陷于臃肿架构,苦于提升性能的工程师来说是重大的利好消息,本文就是在这种背景下,将初入这一未知的领域之后的一些经验与大家分享一下,若有失言之处,欢迎指教。

入口还是危机?微信小程序已存在的撞库风险

2017-01-09
阅读 3 分钟
6.6k
小程序在出生前就被一片看好——“可以替代极大占用内存的APP”、“低廉的开发成本与低消耗的时间成本”等声音早已充斥整个互联网。在这种全方位‘利好’的形势下,很多大公司小公司都不愿放弃这样一个免费入口的机会,想必小程序还将在将来几个月持续红火。

高效利用Sentry追踪日志发现问题

2016-12-22
阅读 4 分钟
11k
程序运行的日志是一个必不可少的东西,可能是一些系统信息,比如 gc 的情况;可能是一些正常的模块处理信息,比如最近更新的配置;还可能是一些在程序运行中,我们不希望出现的错误所带来的信息。通过日志,可以知道我们的程序是不是在正常地运行,看到错误日志,我们还需要利用日志排查错误。

恶意爬虫这样窥探、爬取、威胁你的网站

2016-12-15
阅读 3 分钟
3.7k
根据 Aberdeen Group 在近期发布的以北美几百家公司数据为样本的爬虫调查报告显示,2015 年网站流量中的真人访问仅为总流量的 54.4% ,剩余的流量由 27% 的好爬虫和 18.6% 的恶意爬虫构成。

用最科学的方法展示最形象的图表——前段数据可视化选型实践

2016-12-07
阅读 2 分钟
2.3k
也许很多人都会觉得奇怪,在这样一个更多以后台数据分析为主的公司,为什么需要一个专注于前端的团队?今天这篇文章就来讲述那些年我们错过的前端数据可视化,以此来解答这个问题。

搭建风控系统道路上踩过的坑03-阻断风险 | 一个CPO的心得分享​

2016-12-05
阅读 2 分钟
2.1k
本系列的上一篇文章搭建风控系统道路上踩过的坑02-风险分析,我们介绍了在采集信息后如何去分析这些数据产出风险事件,而产出的报警已经脱离了业务系统并不能被采用的。 说白了:分析出来的东西不能光自己看着High,还得去阻拦这些风险才能真正产生业务价值。 在开始前,我们还是回顾下业务风控主要做的四件事: 1、拿到...

搭建风控系统道路上踩过的坑02-风险分析 | 一个CPO的心得分享

2016-11-21
阅读 2 分钟
4.1k
上一章《搭建风控系统道路上踩过的坑01--信息采集》我们介绍了第一点,如何去获取足够多的数据,而接下来的事情就是要创建一个机制去灵活的处理这些信息,为自动分析捕捉风险事件提供基础原料,进而借助规则引擎从中分析出风险事件。

浅谈如何利用ip数据来辅助风控和安全系统

2016-11-18
阅读 4 分钟
3.7k
1. 所有的网络请求都会带有ip信息,因此其天然的成为访问者的身份标识2. 由于ip的管理和分配比较严格,很难造假。虽然会有代理、肉鸡等掩藏踪迹的手法。但绝大部分情况下,ip数据的真伪是可以信得过的。3. 由于ip属于网络层,可以轻松的对其进行阻断。现有的各种网络安全、负载均衡的设备和软件,都是以ip为对象进行追踪...

简易构建适合风控系统的ip库

2016-11-02
阅读 3 分钟
3.6k
ip作为识别和定位用户的手段来说,对互联网企业起着至关重要的作用,特别是在精准营销、反欺诈等业务方面。本文描述如何简单的去构建自己的ip地址库。

为什么 UserAgent 中出现「 iPhone;U; 」的订单都是高危的?

2016-10-31
阅读 2 分钟
3.3k
相信大多数童靴对 UserAgent (以下简称 “UA”)都比较了解,但在开头还是简单介绍一下 UA  的基本概念,方便理解。 UserAgent 是什么? UserAgent 又称为「用户代理」,简称 UA 。 UA 的存在,能够让服务器能够识别客户端的信息,从而针对不同客户端做出特定的行为。 比如,给浏览器语言设置为中文的用户观看中文页面;...

搭建风控系统道路上踩过的坑01-信息采集 | 一个CPO的心得分享

2016-10-13
阅读 2 分钟
2.6k
从业近10年,大大小小参与了3家公司不同领域的风控系统的设计,从前到后把风控系统所有环节都细细的琢磨过,然而至今仍然感觉刚刚一只脚踏进门而已。

十分钟解决爬虫问题!超轻量级反爬虫方案

2016-10-09
阅读 5 分钟
6.9k
爬虫和反爬虫日益成为每家公司的标配系统。爬虫在情报获取、虚假流量、动态定价、恶意攻击、薅羊毛等方面都能起到很关键的作用,所以每家公司都或多或少的需要开发一些爬虫程序,业界在这方面的成熟的方案也非常多;有矛就有盾,每家公司也相应的需要反爬虫系统来达到数据保护、系统稳定性保障、竞争优势保持的目的。

DNS劫持和HTTP劫持有何区别

2016-09-18
阅读 2 分钟
10k
中国互联网经过这么多年的沉浮,地下黑色产业链已经有了很大的变化。随着免费杀毒软件的流行,中国互联网发生了一些比较明显的变化,比如曾经盗号木马横行,现在就很少见了。

网撸黑话+技巧大全

2016-09-13
阅读 3 分钟
7.6k
恶意羊毛党一直以来被认为是互联网企业的一大痼疾,为了更好的打入羊毛党内部了解他们的作案手法,小编注册了羊毛论坛,加入了羊毛社团,从内部开始学习。

Zulip聊天机器人Python开发

2016-09-12
阅读 3 分钟
8.8k
就Zulip而言,该公司对消息的处理专注于会话,而不仅仅是基本的“聊天”。因此,消息流中包含主题和线程式回复,每个主题可以包含多个细分主题。

互联网广告作弊的危害,以及如何反作弊

2016-09-12
阅读 3 分钟
3.3k
据实力传播发布的《2015全球三十强媒体主》报告:谷歌的广告收入比排名第二的迪士尼高出136%,之前一年这一数字为115%。其广告收入甚至超过了第二和第三名(有线电视运营商康卡斯特)广告收入总和。

打码平台是如何运作的?再谈验证码安全

2016-08-30
阅读 2 分钟
6.2k
习惯了互联网生活的我们,肯定也习惯了验证码的存在。我们通常说的验证码可以大致分为两大类: 区分是人还是机器人的验证码 验证个人身份的验证码 我们通过实例来看一下,当你登录12306购买火车票时,12306需要你输入这样的验证码: 这其实是12306在验证你是真人还是机器人,如果你能正确输入验证码,网站视为你是真人。...

互联网广告作弊的危害,以及如何反作弊

2016-08-29
阅读 3 分钟
3.7k
据实力传播发布的《2015全球三十强媒体主》报告:谷歌的广告收入比排名第二的迪士尼高出136%,之前一年这一数字为115%。其广告收入甚至超过了第二和第三名(有线电视运营商康卡斯特)广告收入总和。

互联网广告作弊的危害,以及如何反作弊

2016-08-19
阅读 3 分钟
2.2k
据实力传播发布的《2015全球三十强媒体主》报告:谷歌的广告收入比排名第二的迪士尼高出136%,之前一年这一数字为115%。其广告收入甚至超过了第二和第三名(有线电视运营商康卡斯特)广告收入总和。

什么样的爬虫才是好爬虫:Robots协议探究

2016-08-18
阅读 4 分钟
8.7k
网站的管理者们通常会有这样一种心态:一方面期待百度、Google这样的搜索引擎来抓取网站的内容,另一方面又很厌恶其他来路不明的网络爬虫抓取自己的信息。正是因为这样,才有“好爬虫”、“坏爬虫”这样的说法。

黑客必读:蜜罐技术的前世今生

2016-08-17
阅读 2 分钟
3.5k
互联网世界的攻击者们,比现实世界的坏人们更善于隐藏自己,他们往往躲在肉鸡、代理的背后,肆无忌惮的攻击我们的站点。对于这样的坏人,我们只能躲在高墙之后被动防御了吗?当然不是!因为,有一种神奇的技术叫“蜜罐”。

Python工具分析风险数据

2016-08-16
阅读 6 分钟
6.5k
随着网络安全信息数据大规模的增长,应用数据分析技术进行网络安全分析成为业界研究热点,小安在这次小讲堂中带大家用Python工具对风险数据作简单分析,主要是分析蜜罐日志数据,来看看一般大家都使用代理ip干了一些啥事。