1、风控网关概述

1.1 风控网关的定义

风控网关是金融系统中位于业务入口与核心服务之间的安全中间层，负责对所有进入系统的交易、登录、授信等请求进行实时风险判断与拦截。它并非单一的风险模型，而是一个集流量接入、规则引擎、模型推理、决策输出于一体的综合风险管控平台。

在微服务架构下，风控网关通常以独立网关服务的形式部署，承接上游业务系统的所有请求，经过风险判定后再将安全请求转发至下游核心服务。这种架构设计实现了风险控制与业务逻辑的解耦，使得风控策略可以独立迭代、灰度发布，而不影响业务主流程。

1.2 核心功能

风控网关的核心功能可归纳为三大模块：流量分发、规则引擎、模型推理。三者协同工作，形成完整的风险决策链路。

1.3 风控网关在金融系统中的地位

在金融系统中，风控网关处于业务入口与核心资产之间的咽喉位置。其地位体现在以下四个维度：

• 安全第一道防线：所有外部请求必须经过风控网关，拦截欺诈、盗刷、恶意攻击等风险行为，保护用户资产与平台资金安全。
• 决策中枢：风控网关汇聚了用户画像、设备指纹、行为序列、关联网络等多维数据，是风险决策的核心计算节点。
• 合规审计节点：所有风险判定记录均需落盘存储，满足监管对交易日志、风险事件追溯的合规要求。
• 业务连续性保障：风控网关具备熔断、降级、限流等自我保护机制，防止因风控系统故障导致整个业务链路瘫痪。

1.4 风控网关架构示意

下图展示了风控网关在金融系统中的典型部署位置与内部模块关系：

1.5 风控网关决策流程

一次完整的风险决策通常包含以下步骤，其中模型推理环节是 LightGBM 部署的核心场景：

1. 请求接入：上游业务系统发起 HTTP/gRPC 请求，携带交易金额、用户 ID、设备指纹、IP 等特征。
2. 流量分发：网关根据请求类型（交易/登录/授信）将请求路由至对应的风控处理单元。
3. 特征提取：从请求中提取结构化特征，并查询用户历史行为、关联网络等离线特征。
4. 规则引擎前置过滤：执行黑白名单、频次限制、设备指纹校验等快速规则，拦截明显风险。
5. 模型推理：将特征向量输入 LightGBM 模型，输出风险概率（0~1）。
6. 决策融合：综合规则结果与模型评分，按照决策矩阵输出最终动作（放行/拒绝/人工审核）。
7. 结果回传：将决策结果返回给上游业务系统，同时异步记录风险日志。