天翼电子商务有限公司信息技术部总经理严永峰

 

大家好，我今天来演讲的题目主要是我们甜橙金融在科技方面做了一些创新的事情。我看整个下午所有嘉宾演讲都是和业务相关的，我这边演讲更多是在技术层面的，希望在座有技术的同学能够有些共鸣。

首先介绍一下甜橙金融，甜橙金融是中国电信旗下独立的子公司，我们名字叫天翼电子商务有限公司，甜橙金融是我们的一个品牌。目前我们公司用户数，现在有5亿用户，我们的月度活跃账号达到4000万，交易额在去年整个一年交易额是1.6万亿左右，给大家简单介绍一下我们是什么样子的。

我们不仅仅是作为一家第三方支付公司，也涉猎保险、信贷、理财、基金，不管是通过什么形式，我们都参与了业务里面当中。在业务当中，在技术上我们也碰到很多问题，比如说对我们来说，我们也需要去管理上亿的账号，同时我们也需要处理大概4000万的活跃用户，我们也要处理类似于像支付宝双11，公司也有自己的活动日，5·25的活动，爆点的活动，大量的数据、大量的用户都需要我们用技术的手段来支撑这样的业务。我们花了两年的时间，从2016年开始，我们就把整个金融技术体系做整个大的变更和革新，怎么革新呢？我们来自于电信，肯定我们在IDC建设方面有天然的禀赋，我们2016年开始去筹备，我们要去建最新的机房，到我们建成，跟整个投产，我们花了一年时间，将整个基础设施从上海和广州两个大机房全部搬到南京机房。接下来我们在这个过程中，一年时间是非常痛苦的一年，从最开始的基建到应用的迁移做了大量的工作，最大的难点是技术站非常多，我们应用标准也不够，在那个时期我们每次做活动的时候都会出现各种各样的问题，后来我们做了很大的变化，做一些标准化统一的技术站，做一些工作之后，我们把基础设施全部迁移到南京机房，同时在这个阶段，我们碰到什么问题？比如说需求的响应速度会出现问题，我们的测试也跟不上来，我们监控也跟不上，在这个过程中我们也花了大量时间做了整个业务架构的重构，将整个交易支付和账户体系进行统一的打通，形成了目前这个平台。目前我们的平台，我们目前的日均交易量，就是交易笔数应该在2000万笔左右，容量设计是8000万笔左右，目前最高峰的GPS应该在2000笔左右，同时整个基础机房管理各类设备和容器1万多个容器，还有虚拟化的工作也做了将近6000个虚拟资源池的处理，当然我们在大数据风控都有很多的建设。

后面是甜橙金融云架构，这两年的时间内，我们把整个技术资源做了虚拟化的动作，包括网络资源的虚拟化，还有存储虚拟化，包括现在做了计算与存储分离的工作，这些工作做好之后，更好地能支撑业务快速迭代发展。同时，这里面特别说一下紫色是两块，监控和自动化测试这一块做得非常优秀，在去年技术选型过程中是被选中的。自动化测试，也用得非常趋多，上线发布管理，基本上API层面能达到85%的案例覆盖。在监控管理，通过日常监控，目前做到秒级监控。

在大数据这一块，前面可能更多是金融科技创新，更多的是侧重于这方面发力，我们在这方面也有自己的规划，因为我们在这块确实在起步稍微晚一点点，但是它会存在很多数据站要去还，数据资产管理，应该在很早以前，大家在各个金融行业、银行行业和互联网金融行业都会做这个事情，但是我们在做这个事情过程中，我们都需要投入很多精力进行原数据管理、数据质量，包括现在强调的数据安全的管理，我们现在通过分领域模式，从一个全流程分领域来推进工作。同时因为整个大数据模型或者计算平台的建设，我们也是做了统一规划，叫企业级EDM来管理，为我们业务，比如信贷、风控、安全，包括营销，可以提供统一的大数据计算平台，包括提供实时的处理引擎，包括融资引擎，包括资源调度，整个我们叫基础设施上是一套，但是应用，在前面嘉宾讲的“1+M+N”的概念，我们做了统一规范。目前大数据平台在风控领域、在安全领域、在营销领域或者在信贷领域都发挥了很多价值，在这个价值中，特别基础设施的建设上，我们也省略了很多成本。

我们再讲一下智能风控能力，目前特别是在互联网金融领域，特别做互联网交易，风控是非常非常核心的能力，这个核心能力分为两个维度，一个是交易的风控维度，如何识别虚假交易和虚假操作，另外一个维度是信贷风险控制，我这边更多强调交易风险。交易风险上，我们经过七年时间的积累，我们会通过用户的全生命周期管理，包括当前的行为数据，包括历史的行为数据，能够判断出这个用户在这一刻时间的操作行为是合理的，还是薅羊毛的情况。目前我们的平台能力大概是100毫秒内能够识别用户这笔交易是否有欺诈，如果有欺诈，我们会实时进行拦截，包括冻结账户、终端交易整个流程。

这边特别强调我们的风控不仅仅对整个交易进行处理，包括用户登录上去之后，比如我们从注册，从登录，从高级实名，到交易，包括查询，包括购买的理财产品，或者做一些线下支付，整个场景对用户做统一画像，画完之后对它整个行为进行分析之后，这个用户如果在异地或者在不同的设备，或者在交易行为完全违背常规的交易行为，内网识别出来进行处理。这也是用到刚才前面提到的EDM的数据模型来支持风控的控制。

另外一个，也是我们今年特别推出的我们自己研究的安全级别产品叫“神荼”，这是一个动态自适应的APP安全管理，因为现在对我们来说，我们甜橙金融现在的这些用户，因为电信在二、三、四线城市有很多用户，这些用户我们怎么吸引他？我们更多的是通过营销活动来推动用户活跃的，所以在这边更多的风险是来自于薅羊毛，现在互联网金融薅羊毛这些黑产。这个对我们来说也是一个很大的挑战，所以我们通过自研的方式能够建立起超亿级的设备指纹数据库，在这个数据库里包括设备的行为逻辑数据，通过行为逻辑数据来判断，还有数据模型，来判断、来分析这个行为是什么样的行为，包括我们说是一个IP有多个设备在访问，或者一个设备多个业务账户在访问，还有现在很多大家可以看到的薅羊毛的群控，一排或两排机器手机在自动操作这个事情，我们可以通过将近200、300项数据标签能识别出来，解决薅羊毛的问题。同时也可以防止，同时也可以组织账户的破解，还有信息API的防护，目前来说我们为整个风控领域奉献了很多力量，比如说我们现在可以从一些黑产论坛里可以看到，现在我们甜橙金融做活动的时候大家兴趣没有那么高昂了。在APP端上打一个SDK，包括前端部署，就能展现这样的场景，为风控产品提供一个识别的标签。

接下来我也简单介绍一下甜橙金融或者甜橙技术在新技术方向的一些研究。因为任何一个论坛都会提到ABCDMI还有很多发展，我们也不例外，我们整个公司在今年上半年全公司开了主题会议，如何应对科技对金融的影响，我们当时做了基本的，我们自己根据自己的能力，包括我们现在的状态，做了一个简单的判断。

首先第一个，我们自己成立了科技创新中心独立的部门，同时我们更多的在A和C、D上更多的发力。另外，我们在B，区块链这一块，根据我们自己的禀赋，一些小的应用，比如中国电信在整合核心企业的很大的供应链，在供应链我们也有保理的相关业务，使用区块链技术来试验一下在业务上有什么突破。目前理想还是有一些，目前正在实践区块链在这个技术上的应用。同时在开源项目上也自己投入一些力量做这个，特别是在数据库产品上，我们作为主要贡献者，也贡献了很多力量，目前这个开源项目今年应该正在努力突破，进入Apache基金会里面。

    接下来甜橙金融在整个科技条线，我们的布局，目前来说足够强大，足够投资足够多，从2015年开始，我们在整个甜橙云的部署，包括甜橙大数据的部署，包括整个科技投入是源源不断的，虽然我们是一家国企公司，更多是采用厂商模式来提升我们的能力，我可以很自豪地说，整个甜橙云的上线，包括整个业务架构或者技术架构的提升，都是由我们自己自主掌控的模式在往前推进的，所以我们也欢迎有识之士可以加入到我们甜橙金融，加入到我们的甜橙技术。

上面就是我大概分享我们甜橙金融在科技技术上的实践、一些小的应用。谢谢大家！