1. 风控网关概述
1.1 什么是实时风控网关
实时风控网关是部署在业务流量入口与风控决策引擎之间的轻量级、高吞吐、低延迟中间层服务。它负责在毫秒级时间内完成请求的特征采集、协议解析、前置过滤、风险标记与流量调度，是风控体系的第一道防线。
与传统的 API 网关不同，风控网关不关注路由、限流、鉴权等通用能力，而是专注于风险特征的实时提取与上下文拼接，为下游决策引擎提供高质量的特征数据。
核心定义：实时风控网关 = 流量代理 + 特征工厂 + 风险前置过滤器。
1.2 网关在风控体系中的位置
风控体系通常分为三层：接入层、决策层、处置层。实时风控网关位于接入层与决策层之间，承担“承上启下”的关键角色。
| 层级 | 组件 | 职责 | 延迟要求 |
|---|---|---|---|
| 接入层 | 负载均衡 / CDN / 业务网关 | 流量分发、协议卸载、DDoS 基础防护 | < 1ms |
| 风控网关层 | 实时风控网关 | 特征采集、协议解析、前置过滤、风险标记 | < 5ms |
| 决策层 | 规则引擎 / 模型推理 / 名单服务 | 复杂规则计算、模型打分、黑白名单匹配 | 10~50ms |
| 处置层 | 阻断 / 观察 / 二次验证 / 人工审核 | 风险处置、证据留存、工单流转 | 秒级~分钟级 |
架构要点：风控网关必须与业务网关解耦，避免因风控逻辑阻塞正常业务流量。通常采用独立集群部署，与业务网关通过 HTTP/HTTPS 或 gRPC 协议交互。
1.3 核心价值
实时风控网关为风控体系带来四个不可替代的价值：
- 特征前置采集：在请求进入决策引擎之前，完成设备指纹、IP 信誉、行为序列等 80% 以上特征的实时提取，避免决策引擎重复计算。
- 流量削峰与降噪：通过前置黑白名单、频率控制、参数校验，过滤掉 60%~90% 的明显攻击流量，保护下游决策引擎不被冲垮。
- 协议适配与标准化：统一解析 HTTP、gRPC、WebSocket、MQTT 等多种协议，将异构请求转换为标准风控事件，降低决策引擎的接入成本。
- 风险上下文拼接：将同一会话、同一设备、同一用户的多次请求关联起来，形成完整的风险上下文，提升决策准确性。
常见误区：不要试图在风控网关中做复杂规则计算或模型推理。网关的核心是“快”和“准”，复杂计算应下沉到决策层。网关层应保持无状态，便于水平扩展。
1.4 核心挑战
实时风控网关在实战中面临以下五大挑战：
| 挑战 | 描述 | 典型场景 | 应对思路 |
|---|---|---|---|
| 超低延迟 | 网关处理延迟必须 < 5ms，否则影响业务体验 | 支付、登录、下单等核心链路 | 零拷贝、无锁编程、异步 I/O、C++/Rust 实现 |
| 高吞吐与弹性 | 峰值 QPS 可达百万级，需支持秒级弹性扩缩 | 大促、秒杀、抢票等流量洪峰 | 无状态设计、K8s HPA、共享内存特征缓存 |
| 特征一致性 | 同一请求在网关层与决策层提取的特征必须一致 | 设备指纹、IP 归属地、UA 解析 | 特征提取 SDK 统一、版本对齐、灰度发布 |
| 协议兼容性 | 业务系统可能使用多种协议和序列化格式 | HTTP/JSON、gRPC/Protobuf、Thrift | 插件化协议解析器、Schema 注册中心 |
| 可观测性 | 网关是风控链路的第一环，故障影响面大 | 特征丢失、延迟抖动、内存泄漏 | 全链路追踪、Prometheus 指标、日志结构化 |