風(fēng)控系統(tǒng)的本質(zhì)是為了能夠讓企業(yè)有能力主動(dòng)發(fā)現(xiàn)業(yè)務(wù)風(fēng)險(xiǎn)，并快速的實(shí)施攻防對(duì)抗。為了降低使用門檻，星云采用旁路流量的方式進(jìn)行數(shù)據(jù)采集，無需在業(yè)務(wù)邏輯上做數(shù)據(jù)埋點(diǎn)或侵入，同時(shí)支持本地私有化部署和 Docker 鏡像云端部署；出于數(shù)據(jù)隱私和敏感性的考慮，我們不做任何數(shù)據(jù)的上傳；

另外考慮到部分使用者風(fēng)控經(jīng)驗(yàn)不足，星云會(huì)提供基礎(chǔ)的風(fēng)控策略模板，使用者可以結(jié)合業(yè)務(wù)實(shí)際情況，靈活的進(jìn)行配置和調(diào)整?？紤]到攻防對(duì)抗的時(shí)效性，策略調(diào)整之后實(shí)時(shí)生效，無需重新編譯和上線。

基于星云風(fēng)控系統(tǒng)，企業(yè)可以針對(duì)不同的業(yè)務(wù)場(chǎng)景下進(jìn)行攻防對(duì)抗：

?

星云包含的一些基礎(chǔ)功能：

1.總覽：觀察網(wǎng)站流量和風(fēng)險(xiǎn)事件的情況

2.風(fēng)險(xiǎn)名單管理：由你設(shè)置的某個(gè)具體的策略出發(fā)而產(chǎn)生，風(fēng)險(xiǎn)名單管理頁面展示了風(fēng)險(xiǎn)名單的列別，通過這個(gè)頁面可以進(jìn)行風(fēng)險(xiǎn)名單的查詢、刪除和人工添加等操作。

3.風(fēng)險(xiǎn)事件管理：風(fēng)險(xiǎn)事件由一組關(guān)聯(lián)風(fēng)險(xiǎn)名單的基礎(chǔ)事件組成，風(fēng)險(xiǎn)事件可以對(duì)不同的攻擊進(jìn)行整理成組，以便分析人員快速的針對(duì)一組風(fēng)險(xiǎn)事件進(jìn)行查看。

4.風(fēng)險(xiǎn)分析：風(fēng)險(xiǎn)分析頁面提供了IP、USER、PAGE、DEVICEID四個(gè)維度的分析視角、允許分析人員通過不同的維度去查看某個(gè)IP、用戶、設(shè)備或頁面的細(xì)節(jié)以還原風(fēng)險(xiǎn)事件的整個(gè)流程。

5.日志查詢：通過自定義的方式去搜索歷史日志中的數(shù)據(jù)。

6.策略管理：提供了可視化策略編輯功能，允許用戶通過界面方式創(chuàng)建或編輯策略，并且可通過對(duì)策略狀態(tài)的編輯快速的測(cè)試策略的有效程度，以及生產(chǎn)策略的下限。