简介：
星云风控系统是一套互联网风控分析和检测平台，可以对企业遇到的各种业务风险场景进行细致的分析，找出威胁流量，帮助用户减少损失。
星云采用旁路流量的方式进行数据采集，无需在业务逻辑上做数据埋点或侵入，同时支持本地私有化部署和Docker镜像云端部署。
另外考虑到部分使用者风控经验不足，星云会提供基础的风控策略模板（基础内置五大风险场景：访客风险、帐号风险、支付风险、订单风险和营销风险），使用者可以结合业务实际情况，灵活的进行配置和调整。
考虑到攻防对抗的时效性，策略调整之后实时生效，无需重新编译和上线。
产品特点：
1.轻量级部署
星云采用完全旁路流量解析的方式来采集业务信息，企业只需要与运维配合即可完成部署。
值得一提的是，即使在业务增加、变化的情况下企业都可快速地获取到网络访问、登陆、注册、下单、参与活动等业务行为。
2.内置风险识别规则，简单易用
在“星云”上内置了大量业务场景下的攻防规则，并采用可视化规则编辑的方式，企业可以快速编辑策略并进行实际环境下的测试。
3.无埋点，无敏感数据泄漏风险
星云不需要企业研发埋点即可实现访问、登陆、注册、信息修改等的数据实时采集，无敏感数据外泄风险，更好的保护企业数据隐私。
解决问题： 风控系统的本质是为了能够让企业有能力主动发现业务风险，我们希望星云的开源能让企业能够快速的度过早期的基础建设阶段，进入到攻防效率提升阶。基于星云风控系统，企业可以针对不同的业务场景进行攻防对抗。
星云系统架构
与常见的一些简易安全防护软件不同，Nebula本质上是一套完整且独立的数据分析平台，逻辑上，它需要提供以下几个方面的功能：
- 数据采集与集成平台。负责对接客户现有系统不同形式存在的各种原始数据，包括流量，实时日志，日志文件等。
- 数据规整化与业务日志提取系统。Nebula对原始数据进行清洗和标准转换，并根据配置抽象出各种标准的业务日志，方便后续进一步的分析。
- 数据持久化功能。对于进入系统的日志，进行持久化，方便后续的离线计算以及攻击溯源操作。
- 海量数据实时计算引擎。对进入系统的海量数据，进行大规模实时并行计算，得到关于用户的实时统计特征
- 海量数据离线批处理计算引擎。对进入系统的海量数据，间隔性的进行离线批处理计算，得到关于用户的固定特征
- 高性能策略引擎。利用实时计算和离线计算的数据，对所有用户访问进行策略判别，识别出风险流量，方便后续进一步处理
- 风险事件和黑白名单管理功能。对于系统中识别出的风险事件，以及与之相关的黑白名单进行管理和查询
- 数据可视化和风险数据自助式分析系统。方便对原始数据进行review，对风险情况进行溯源
- 数据导出和api集成。用于将黑白名单和风险事件导出，集成到用户系统；同时可以进一步将系统内部数据导出。
- 系统配置和管理功能。复杂的系统需要配合相应的管理工具。
下图粗略的展示了这些功能，以及功能与客户系统的交互：
因此，整个Nebula系统，功能比较完整和复杂，所以无法用单个进程或软件的形态来提供这样一整套平台。在物理实现上，它由相当多的组件来组成，纯业务模块包括：
- 数据采集和转化模块。数据采集和规整化由单个物理模块提供。
- 数据实时计算模块和规则引擎。提供了系统中实时处理的功能，包括实时计算，规则引擎，数据持久化。为了简化，目前统一在实时模块。
- 数据离线计算模块。离线计算处于负责离线数据的统计计算以及数据呈现。
- 系统配置和管理模块。配置和所有的数据管理都有单独的web应用负责。
- Nebula前段展现模块。Nebula的前段采用JS+API的模式，大量的数据展现功能由前端模块来提供支撑。
当然，系统还用到了许多底层的平台支撑：
- 系统缓存redis。redis提供了缓存数据的支撑，主要包括消息中间件和监控数据的存储。
- 文件系统。通过自研的文件数据库，可以提供海量数据的存储和查询。
- 数据存储mysql。mysql提供了所有具备强持久化需求的数据落地和读取。
- 用户画像辅助kv数据库aerospike。aerospike是一个kv数据库，为用户画像数据的高性能存取提供了支撑
- 其他。包括负载均衡nginx，离线管理脚本，进程监控平台，定制内核模块等多个其他功能。
下图描述了系统的物理模块组成，以及逻辑模块在其中的划分
参考资料
https://github.com/yangliang1415/awesome-risk-control
