風控系統(tǒng)的本質是為了能夠讓企業(yè)有能力主動發(fā)現(xiàn)業(yè)務風險，并快速的實施攻防對抗。為了降低使用門檻，星云采用旁路流量的方式進行數(shù)據(jù)采集，無需在業(yè)務邏輯上做數(shù)據(jù)埋點或侵入，同時支持本地私有化部署和 Docker 鏡像云端部署；出于數(shù)據(jù)隱私和敏感性的考慮，我們不做任何數(shù)據(jù)的上傳；

另外考慮到部分使用者風控經驗不足，星云會提供基礎的風控策略模板，使用者可以結合業(yè)務實際情況，靈活的進行配置和調整。考慮到攻防對抗的時效性，策略調整之后實時生效，無需重新編譯和上線。

基于星云風控系統(tǒng)，企業(yè)可以針對不同的業(yè)務場景下進行攻防對抗：

?

星云包含的一些基礎功能：

1.總覽：觀察網站流量和風險事件的情況

2.風險名單管理：由你設置的某個具體的策略出發(fā)而產生，風險名單管理頁面展示了風險名單的列別，通過這個頁面可以進行風險名單的查詢、刪除和人工添加等操作。

3.風險事件管理：風險事件由一組關聯(lián)風險名單的基礎事件組成，風險事件可以對不同的攻擊進行整理成組，以便分析人員快速的針對一組風險事件進行查看。

4.風險分析：風險分析頁面提供了IP、USER、PAGE、DEVICEID四個維度的分析視角、允許分析人員通過不同的維度去查看某個IP、用戶、設備或頁面的細節(jié)以還原風險事件的整個流程。

5.日志查詢：通過自定義的方式去搜索歷史日志中的數(shù)據(jù)。

6.策略管理：提供了可視化策略編輯功能，允許用戶通過界面方式創(chuàng)建或編輯策略，并且可通過對策略狀態(tài)的編輯快速的測試策略的有效程度，以及生產策略的下限。