蚂蚁金服1/4员工“专工”风险管理业务
【摘要】阿里赴美IPO之后，狂欢之际，更多人关注到，当初建立在淘宝电商之上，如今对阿里来说是最大“意外收获”的支付宝却并不在上市计划内。(一财网)
阿里赴美IPO之后，狂欢之际，更多人关注到，当初建立在淘宝电商之上，如今对阿里来说是最大“意外收获”的支付宝却并不在上市计划内。同样不在上市计划之内的是包括支付宝在内的阿里又一张王牌——阿里金融，全称：浙江蚂蚁小微金融服务集团，如今更多人愿意称其为蚂蚁金服。
在阿里上市之后一个月，阿里小微正式更名蚂蚁金服，旗下框架初步浮出水面，当时的主要业务板块还仅是包括支付宝、余额宝、招财宝、蚂蚁小贷，以及正在筹建的网商银行。
记者日前走访了蚂蚁金服，揭秘这一已经将业务板块拓展至支付宝、蚂蚁花呗、网商银行、芝麻信用、余额宝、招财宝、蚂蚁聚宝、蚂蚁达客、保险业务等，囊括了“存贷汇”业务的金融巨舰的风控内幕。
采访过程中，本报记者获得一组数据，目前蚂蚁金服共有员工6000余人，其中有1500人专门从事风险管理业务，占据全部人员的25%。同时在这1500人中，又有超过三分之二为数据分析人员和技术研发人员。
在设备投入方面，大安全部门约有2200台服务器专门用于风险监测、分析和处置；工具方面，共有5000~6000条规则、60多个模型用于风险的识别、分析和管控。
核心技术：CTU智能风控大脑
蚂蚁金服在风险控制技术上的核心是基于海量数据的智能风控大脑，在内部被称之为“CTU”。蚂蚁金服安全&服务及数据事业群高级经理郑良西对记者进一步解释到，所谓CTU其核心任务之一就是判断账户是否由账户的拥有者操作。
“如果是就通过，如果不是则要通过验证，通不过验证就要阻止交易发生。”郑良西表示，CTU是通过多维度进行检测和判断，包括买家信息、买家信息、历史交易信息等，判断后会有管控决策以及人工审核。“80%是通过智能审理的方式处理，一部分通过人工方式进行审核。”郑良西说。
用户在实际使用账户的过程中，经常遇到的场景就是输入验证码、短信验证、安全问题回答等。在安全系统看来，每一次验证对于用户都是一次打扰，如何能够在安全和用户体验之间平衡，打扰的频次和打扰的方式起着决定性作用。
“这是一个集群化概念，用10%的高效互动，实现最大化的安全。”郑良西称当前交易的打扰率已经下降了65%。