📚 课程目录第1章风控网关概述

1. 风控网关概述

风控网关是风控体系中的流量入口与策略执行枢纽，负责将所有业务请求在进入核心风控引擎之前进行统一拦截、分发与保护。它并非简单的反向代理，而是集成了路由、限流、降级、鉴权等核心能力的中间层服务，是保障风控系统高可用与策略灵活性的关键组件。

1.1 风控网关的定义

风控网关（Risk Control Gateway）位于业务应用与风控引擎之间，作为所有风控请求的“第一道防线”。它接收来自不同业务线（如交易、登录、营销）的实时请求，根据预设规则进行预处理，并将合规请求转发至对应的风控策略模块。其核心价值在于：统一接入、流量治理与策略隔离。

  关键认知： 风控网关不是API网关的替代品，而是API网关在安全与风控领域的垂直深化。两者可共存，风控网关通常部署在API网关之后、业务服务之前。

1.2 核心功能矩阵

风控网关的四大核心功能构成了其能力底座，下表详细描述了每个功能的职责与典型场景：

核心功能	职责描述	典型场景
路由	根据请求特征（用户ID、设备指纹、业务类型）将流量分发至不同的风控策略引擎或模型服务。	将高价值交易请求路由至“强风控”策略组，将低风险查询请求路由至“轻量级”规则引擎。
限流	对单位时间内的请求量进行精确控制，防止恶意流量冲垮后端风控服务。	针对同一IP、同一设备在1秒内超过100次的登录请求进行拒绝。
降级	当风控引擎或依赖服务出现故障或超负荷时，自动切换至预设的降级策略（如放行、拒绝、缓存结果）。	风控模型服务响应超时，网关自动降级为“允许通过但记录日志”，保障业务连续性。
鉴权	验证请求的合法性，包括接口签名校验、Token有效性、调用方身份认证。	校验第三方支付回调请求的签名是否与商户密钥匹配，防止伪造回调。

1.3 在风控体系中的位置

风控网关处于整个风控架构的前置层，其上下游关系清晰，是连接业务与风控决策的桥梁。下图展示了风控网关在标准风控架构中的核心位置：

1.4 网关与周边系统的协作关系

为了更清晰地理解风控网关的职责边界，下表对比了它与风控体系中其他关键组件的协作与区别：

组件	与风控网关的关系	职责边界
API网关	上下游关系，API网关负责通用协议转换与负载均衡，风控网关负责安全与风控策略。	API网关关注“能不能连”，风控网关关注“能不能做”。
风控策略引擎	下游依赖，网关将预处理后的请求转发至策略引擎进行深度决策。	网关做“快判断”（限流、鉴权），引擎做“慢判断”（模型评分、规则推理）。
设备指纹服务	旁路依赖，网关在鉴权阶段可调用设备指纹服务获取设备标识。	网关负责调用与缓存，设备指纹服务负责生成与风险标记。
名单服务	本地或远程依赖，网关可维护热加载的黑白名单用于快速拦截。	网关负责高频匹配，名单服务负责数据管理与同步。

实战建议： 在初期搭建风控网关时，建议优先实现“路由”与“限流”功能，这两项能最快体现网关的流量治理价值。鉴权与降级功能可在后续迭代中逐步完善，避免一次性引入过多复杂性导致系统不稳定。

1.5 网关在A/B测试中的角色

在本课程的核心主题——A/B测试中，风控网关扮演着流量分桶器的关键角色。它根据用户ID、设备ID或随机因子，将流量精准地划分为实验组与对照组，并确保同一用户在实验期间始终进入同一策略组。这种能力是后续章节中所有效果评估实验的基础设施保障。

流量路由： 根据实验标识将请求路由至不同的策略版本。
策略隔离： 确保实验组与对照组的策略执行环境互不干扰。
数据打标： 在请求头或日志中注入实验标签，便于后续效果分析。