关于如何防范Ⅱ、Ⅲ类银行结算账户风险

近日支付结算司发布《关于加强II、III类银行结算账户风险防范有关事项的通知》（以下简称II、III类户）。通知要求：
一、全面开展风险排查。银行业金融机构对网上银行、手机银行、直销银行、手机app等电子渠道办理II、III类户业务的相关系统及后台系统开展全面的自查，对存在安全隐患的银行采取责令整改，暂停II、III类户业务等监管措施。并且详细罗列了II、III类户可疑风险特征方面，两大异常需要排查，一是开户行为异常，二是开户后交易行为异常。支付结算司还针对这两类异常列举了12种具体情形。详情如下：
(一) 开户行为异常综上所述，本次通知重点描述了银行互联网端系统中II、III类户的相关风险和用户异常行为等，要求银行系统拥有风险自查、监测和处置机制，并强化账户业务监督管理。而针对本次通知涉及的问题，InfoBeat团队早在一年前就开始了这些方面的系统研究，并且推出了InfoBeat威胁态势感知系统和InfoBeat智能数据平台，来进行互联网移动应用的危险行为感知以及通过行为的数据分析，通过数据应用智能闭环所感知的威胁以及采取对应的策略及时反馈给各应用产品的运维管理人员。
下面重点描述一下，InfoBeat是如何解决上述问题：
第一、开户行为异常，InfoBeat通过探针实时采用户的在注册前所处在的环境，并且留下相应的记录。然后根据各核心数据搭建开户行为异常的分析模型，让实时数据的时间段内与分析模型进行比对，一旦出现相似可疑行为，通过预先设置的快速响应策略中断和闭环该开户用户的操作。从而避免开户行为的异常，并且实时提报数据报告给应用的运维管理人员。
第二、开户后交易行为异常，则是采集开户后的所有行为路径数据，然后建立与开户后交易行位异常的分析模型进行比对，类似开户行为异常的相关操作，来进行此类异常的闭环和数据上报。
第三、可根据行为异常的上报数据，可对该应用相对应的功能模块进行风险监测，并提出预警报告给应用管理者，进行应用系统的优化操作。
第四、InfoBeat除了能实时采免费云主机域名集各用户的开户环境数据和用户使用行为数据之外，也可以接入第三方的数据资料进行分析。就可以对于已经开户的用户所处于的状态进行检测，可以有效的反映以往用户的真实目的。
第五、进行可疑用户数据的分析模型比对后，提取出现危险异常的用户，进行隔离，并且提报数据报表，以供运营方及时通知这些用户做好风险防范，将损失降低，保护用户的合法权益。InfoBeat团队致力于研究移动应用的相关安全与运营，并匹配多种数据应用的分析模型，进行落地智能运营的工具，为银行、政企、新媒体、汽车、电力等行业应用优化产品运营以及安全护航。目前，国内已有多家银行金融机构和政企单位与我司开展了合作，比如：包商银行、贵州银行、天津银行、光大证券和国家电网等。