1. 风控网关概述
1.1 风控网关的定义
风控网关（Risk Control Gateway）是部署在业务系统与风控引擎之间的中间层服务，负责对所有业务请求进行统一的流量接入、数据校验、风险预处理和结果分发。它既是风控体系的“入口守卫”，也是数据质量的“第一道防线”。
核心理解：风控网关并非简单的反向代理或API网关，而是专为风控场景设计的、具备数据校验与样本偏差识别能力的中间件。
1.2 核心职责
风控网关承担以下五大核心职责：
| 职责 | 说明 | 关键指标 |
|---|---|---|
| 流量接入 | 统一接收来自APP、Web、开放API等渠道的业务请求 | QPS、TPS、成功率 |
| 数据校验 | 对请求参数进行格式、类型、范围、完整性校验 | 校验通过率、拒绝率 |
| 样本偏差校验 | 识别数据分布偏移、字段缺失、异常值等样本质量问题 | 偏差检出率、误报率 |
| 风险预处理 | 执行黑白名单、频率限制、设备指纹采集等前置策略 | 拦截率、延迟 |
| 结果分发 | 将风控决策结果回传业务方，并记录全链路日志 | 响应时间、日志完整性 |
1.3 在风控体系中的位置
风控网关处于业务层与风控引擎层之间，是风控体系的数据入口和流量调度中枢。其上下游关系如下：
1.4 常见部署模式
根据业务规模和架构演进阶段，风控网关通常采用以下三种部署模式：
| 部署模式 | 架构特点 | 适用场景 | 优势 | 劣势 |
|---|---|---|---|---|
| 单体嵌入式 | 风控网关以SDK或JAR包形式嵌入业务应用 | 初创期、低并发、快速验证 | 部署简单、延迟极低 | 耦合度高、升级困难 |
| 独立服务式 | 风控网关作为独立微服务部署，通过RPC/HTTP接入 | 成长期、中等并发、多业务线 | 解耦、可独立扩缩容 | 增加一次网络调用 |
| 集群网关式 | 多节点集群 + 负载均衡 + 分布式缓存 | 成熟期、高并发、全球化部署 | 高可用、高吞吐、弹性伸缩 | 运维复杂、成本较高 |
1.5 部署模式架构对比
下图展示了三种部署模式的拓扑结构差异：
实战建议：对于《风控网关样本偏差校验实战课》后续章节，我们将以独立服务式为基准架构展开讲解，因为它在解耦性、可观测性和扩展性之间取得了最佳平衡，也是目前业界最主流的部署方式。
1.6 样本偏差校验在网关中的定位
样本偏差校验是风控网关区别于普通API网关的核心能力。它在数据校验阶段之后、风险预处理之前执行，专门检测：
- 字段缺失：必传字段为空或默认值占比异常升高
- 分布偏移：数值型字段的均值、方差与历史基线发生显著变化
- 枚举异常：类别型字段出现未定义的枚举值或频次倒挂
- 时序异常：请求量在短时间内出现陡升或陡降
注意：样本偏差校验不直接拦截风险请求，而是输出偏差评分和告警信号，供后续风控引擎和运维人员决策。如果网关层直接拦截偏差请求，可能导致大量正常业务被误杀。