风险网关特征缺失PSI监控课程 - 第1节

1.1 风险网关的定义

风险网关（Risk Gateway）是部署在金融业务系统与外部请求之间的一层安全与风控中间件。它拦截所有进入核心交易、账户、信贷等系统的流量，在请求到达业务逻辑之前完成实时风险判定，只有通过校验的请求才被放行。

与传统的网络防火墙或API网关不同，风险网关关注的是业务风险而非网络安全。它判断的是“这笔交易是否欺诈”、“这个用户是否被盗用”、“当前请求是否异常高频”等金融级风险问题。

1.2 风险网关在金融风控体系中的位置

金融风控体系通常分为三层：数据层、决策层、执行层。风险网关位于执行层的最前端，是风控策略落地的第一道关卡。

1.3 风险网关的核心功能

风险网关并非单一组件，而是一个功能集合体。以下是其六大核心功能：

1. 请求拦截与解析：接收HTTP/gRPC/消息队列请求，解析交易、登录、授信等业务报文，提取关键字段。
2. 实时特征采集：在请求上下文中采集设备指纹、IP、地理位置、行为序列等特征，是特征缺失问题的第一现场。
3. 风控决策执行：调用风控引擎的规则或模型，获取风险评分与决策结果（通过/拒绝/人工审核/二次验证）。
4. 熔断与限流：当特征缺失率过高或下游系统异常时，自动熔断或限流，保护核心系统不被拖垮。
5. 二次验证触发：对中高风险请求触发短信验证、人脸识别、滑块验证等补充手段。
6. 监控与日志：记录每次请求的特征完整性、决策耗时、结果等日志，供离线分析和PSI监控使用。

1.4 风险网关的业务价值

风险网关在金融风控体系中的价值体现在四个维度：

• 风险前置拦截：在请求进入核心系统之前完成风险判定，避免欺诈交易造成资金损失。据统计，部署风险网关后，信贷欺诈损失平均降低60%以上。
• 特征标准化采集：统一所有业务线的特征采集规范，避免因接入方不同导致特征格式、缺失率不一致的问题。
• 系统解耦与保护：通过熔断限流机制，防止异常流量冲击下游风控引擎和核心账务系统，保障整体可用性。
• 监控与审计基础：风险网关的日志是特征缺失PSI监控、模型稳定性监控、合规审计的核心数据来源。

1.5 风险网关与特征缺失PSI监控的关系

特征缺失PSI（Population Stability Index）监控是衡量特征分布随时间变化稳定性的重要手段。风险网关与PSI监控之间存在以下强关联：