TMS 电子交易风险监测系统

随着我国互联网应用的高速发展，通过网络进行金融交易已逐步被越来越多的人所了解和采用，网上银行也逐渐成为各家银行提供金融服务的重要渠道。然而，在网上 银行业务快速发展的同时，也面临较多操作风险管控问题。例如，网上银行用户的用户名、密码及其它关键信息在网络交易中频频受到安全威胁，一些不法分子已将 目光盯向网上银行客户，窃取个人资料，盗用客户资金。尤其是今年以来，网上银行客户资金欺诈案件屡屡发生（常见问题包括电信欺诈、钓鱼网站等），一系列案 例的相继出现，银行必须采取必要的手段主动监控、发现网银运营过程中存在的风险交易行为，有效保障网银安全、稳定和高效运营。

宏基恒信电子银行交易风险监控产品特性

具有成熟的、大型银行成功案例的交易风险监控产品

宏基恒信是信息化安全领域专业公司，其中TMS交易风险监控产品具有中国交通银行大型银行成功案例，能够充分将实施经验在本项目中分享。

旁路监听方式采集数据，对电子渠道系统的影响降到最低

不需对电子渠道系统做任何修改，即可通过应用过滤器获取监测渠道系统所有交易数据，不对电子渠道造成任何影响。渠道系统业务的新增与变更，只需交易风险监控系统对渠道交易内容配置调整即可，无需任何集成开发、业务系统或渠道系统重启等工作。

交易监控规则的新增与变更，只需对交易风险监控系统规则配置调整即可。即使交易风险监控系统出现故障，也不会影响渠道系统正常运行。

易于扩展到其它电子渠道，如ATM、POS、电话银行、自助终端等渠道，通过对HTTP/HTTPS或Socket报文的分析，在不修改电子渠道应用的情况下，对渠道交易进行监控。

图1 交易风险监控系统架构

高效交易监控处理能力

TMS产品与其他产品不同之处在于应用过滤器监听方式获取渠道交易数据，从而可与渠道系统沈阳软件制作并行方式快速分析、识别风险交易。此方案大大提高交易风险监控系统处理效率。

交易风险监控系统可针对每一笔交易做风险分值评估，最终累计成会话风险分值和用户风险分值，不会针对每一笔实时交易做综合历史交易风险评估，从而大大提供交易风险监控系统处理效率。

具有能够适用于全渠道交易风险监控的规则模块

基于TMS产品规则引擎划分为单用户活动类、多用户活动类、用户非正常行为类、人工规则、自定义规则、组合规则，不但能够满足中行现有规则业务实现，还能够满足于未来交易监控规则的灵活扩展。

支持客户行为模式，可以针对客户的交易行为，基于交易地域、交易时间、交易渠道、交易金额等维度综合分析，并累计完善客户行为模块，从而基于客户行为模型识别出异常交易风险。

交易监控规则实施、升级上线可以分为两个阶段，一阶段基于独立的生产验证环境，通过网络监听方式监测评估交易监控规则的正确性、有效性、可行性；第二阶段优化规则，评估通过后正式再投产使用。

防欺诈业务专家团队提供支持

提供防欺诈业务专家团队为中国光大银行电子银行交易风险监控系统现场技术支持。包括交易监控规则的支持和优化、产品实施客户化支持。