风险识别通用资源包
风险识别提供了通用资源包（也称全品类抵扣包），用以抵扣按量付费模式下的所有费用，帮助您减少按量付费的费用开销。本文介绍如何购买和使用通用资源包。购买方式 您可以参考以下步骤购买风险识别通用资源包：登录您的阿里云账号，完成 ...
风险识别模型简介
风险识别模型是基于阿里20年与黑灰产的对抗经验和先进的人工智能技术打造而成的标准化风控服务。面向互联网业务场景下：账号注册、平台登录、营销活动等场景。对各产业、行业客户提供服务，包括：电商、社交、游戏、出行、零售、媒体、金融...
变量中心
使用场景：变量中心由阿里云专家团队持续不定期更新和上架。在配置策略时可以通过变量中心选配所需要的变量，无需算法或者技术开发背景也可以引入变量设计和配置个性化策略。例如：用户希望在注册场景使用风险识别模型，可以使用变量中心...
跨账号STS Token方式调用
本文向您介绍如何通过STS Token配置的方式实现风险识别产品的跨账号使用。STS Token应用场景 STS Token可以支持跨账号使用风险识别产品，一个典型的场景是：同一个客户的A账号购买了风险识别流量包，而在正式使用时，其期望通过B账号发起...
HTTPS原生调用
风险识别服务通过使用Access Key ID和Access Key Secret进行对称加密的方法来验证请求的发送者身份。Access Key ID和Access Key Secret由阿里云官方颁发给访问者（可以通过阿里云官方网站申请和管理），其中Access Key ID用于标识访问者...
事件历史开通及使用
2、事件历史功能，基于阿里云日志服务（SLS）实现，首次使用需要授权风险识别系统（SAF）获取日志服务（SLS）的使用权限。登录 风险识别控制台 点击 去授权。重要 此步骤需要主账号操作。3、如果需要子账号使用此功能，还需要主账号在用户...
公共参数
本文介绍调用风险识别API时使用的公共请求参数和公共返回参数。公共请求参数 风险识别API接口的入参参数包含公共请求参数和具体服务事件参数，公共请求参数是指每一个接口都需要使用到的参数，以下表格是公共请求参数的详细介绍。名称 类型...
同账号主/子账号AccessKey ID方式调用
本文向您介绍如何通过AccessKey ID配置的方式实现风险识别产品的使用。AccessKey ID应用场景 AccessKey ID、AccessKey Secret是最常用的风险识别服务调用鉴权字段。一个典型的应用方式是：客户的主账号A（阿里云账号）购买了风险识别流量包...
退款说明
风险识别包年包月退款 风险识别包年包月购买后未使用，且订单支付时间5日以内的，支持退全款。风险识别包年包月购买后已使用过，或订单支付时间超过5日的，不支持退款。风险识别按量付费退款 风险识别按量付费为使用后出账，已开通但未使用...
优惠券领取场景反作弊应用实践
（由于客户隐私相关要求，更多数据统计功能暂不展示，欢迎您开通使用决策引擎相关功能）决策引擎使用效果分析 使用阿里云风险识别决策引擎后，客户仅新增一个风险场景，上线自定义策略4条，单月内日均调用量1000w+，在存量及新增用户中 ...
风险识别按量付费
适用场景 按量付费仅支持使用阿里云风险专家预设的冷启动场景化风控服务，不支持使用决策引擎的自主配置功能。适用于以下业务场景：业务风控需求量不明确；仅需要短期、或突发使用风控产品；不需要自运营风控策略。计费周期 风险识别按量...
安全与合规
操作审计 风险识别已接入操作审计，帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对风险识别的访问和使用行为。目前，可提供ExecuteRequest和ExecuteRequestSG两个API的调用操作记录，其他接口陆续接入中...
使用前须知
阿里云日志服务联合风险识别产品推出风险识别日志功能，将日志推送到日志服务中。日志服务提供查询分析、告警、投递、加工等功能，帮助您了解业务总体风险浓度与趋势、追踪分析个体行为、实时监测及告警等。本文介绍风险识别日志功能相关的...
功能特性
模型服务 面向场景构建的风控模型服务，通过API模式为客户提供即开即用的风险识别产品。功能集 功能 功能描述 参考文档 业务运营风控 注册风险识别 面向用户注册场景的风控模型服务，识别虚假注册、垃圾账号等业务风险类型。注册风险识别...
场景风控事件概览
事件概览 场景风控事件支持对6个API服务调用数据的分析，包括注册风险识别、注册风险识别-增强版、营销风险识别、营销风险识别-增强版、登录风险识别、登录风险识别-增强版。选择需要分析的事件后，风险浓度模块即可展示时间区间内的高中低...
抵扣系数说明
基于抵扣系数计算后的总次数，会在风险识别按量付费产生账单，也支持风险识别通用资源包抵扣、或在风险识别包年包月中扣除总使用次数。计算方式 总计费次数=抵扣系数*场景化风控服务调用次数。例如，客户开通了按量付费，在调用注册风险...
应用场景
营销风险识别 营销风险识别产品适用于帮助用户发现在营销活动中出现的作弊、薅羊毛、套利等风险，可以运用到限时抽奖、免费拉新、优惠折扣、推广返利等类型活动中，通过传入识别所需信息，系统自动返回营销风险情况，用户可以将风险返回...
风险识别服务协议
风险识别服务条款
风险识别SDK隐私权政策
风险识别SDK隐私权政策
风险识别与处置最佳实践
本文介绍风险识别与处置的最佳实践。前提条件 您已开通 风险识别 服务。您已开通并集成 验证码 或 实人认证 服务。方案简介 风险识别 将评估结果以评分（score）、标签（tags）形式返回，您可以根据评分的高低进行处置。常见的处置方式包括...
使用方法
注意事项 在使用aliyun-sql插件前请确保Elasticsearch集群的 aliyun.sql.enabled 参数设置为true，可在Kibana控制台上进行设置，具体操作步骤请参见 登录Kibana控制台。您可以手动卸载aliyun-sql插件。卸载时，请先在Kibana控制台中执行...
通过产品控制台测试
风险识别产品在控制台为客户提供自助测试的服务。自助测试可针对批量样本提供测试服务，帮助您了解样本的风险浓度。例如，需要了解一场营销活动参与用户中的攻击者比例，可以将本次活动的信息整理为样本，上传至控制台进行测试。测试前提 ...
ALIYUN:RDS:AccountPrivilege
说明 如果您在一个资源栈中同时创建ALIYUN:RDS:Database和ALIYUN:RDS:Account资源，并使用ALIYUN:RDS:AccountPrivilege授权，那么需要在ALIYUN:RDS:Database资源中设置DependsOn属性，并在该属性中指定对应的ALIYUN:RDS:Account资源。...
设备风险识别事件及返回参数
设备风险识别产品主要适用于对移动App上，有效助力企业生成唯一性设备ID，甄别设备环境异常，包括：模拟器检测、多开检测、恶意工具检测、恶意篡改设备参数等。设备风险识别产品可以应用到注册、登录、下单、领券等业务场景，通过传入设备...
ALIYUN:ROS:CustomResource
例如，如果您有执行两种不同ping测试的两个自定义资源，则可以将其类型命名为Custom:PingTester（而不使用 ALIYUN:ROS:CustomResource）以便方便地识别为ping测试器。在更新期间替换自定义资源 ROS不允许在更新期间替换其...
安装
安装SDK 您只需在 pom.xml 中加入相应依赖，就可以在Maven工程中使用 aliyun-java-sdk-green。以3.6.6版本为例，在中引入以下内容：<dependency><groupId>com.aliyun</groupId><artifactId>aliyun-java-sdk-core</artifactId><version>4.1....
ROS引用Count参数后，如何使用ALIYUN:Index？
本文以使用Count批量创建EIP和SLB实例为例向您介绍如何在引用Count后正确使用ALIYUN:Index。当您在模板中为资源指定Count后，ROS会对模板进行预处理，把对应资源展开为多个资源，操作资源栈时使用处理后的模板。更多信息，请参见 资源...
通过ASM网关启用TLS透传
使用域名时需要备案才能正常访问，本示例中使用 aliyun.com 。步骤一：生成服务器证书和私钥 如果您已经拥有针对 sample.aliyun.com 可用的证书和私钥，需要将密钥命名为 sample.aliyun.com.key ，证书命名为 sample.aliyun.com.crt 。如果...
通过ASM网关启用TLS透传
使用域名时需要备案才能正常访问，本示例中使用 aliyun.com 。步骤一：生成服务器证书和私钥 如果您已经拥有针对 sample.aliyun.com 可用的证书和私钥，需要将密钥命名为 sample.aliyun.com.key ，证书命名为 sample.aliyun.com.crt 。如果...
使用ASM网关作为Ingress Controller暴露集群内的服务
本示例使用aliyun.com生成证书和私钥，并保存为Secret。场景一：没有针对aliyun.com可用的证书和私钥 您可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey...
使用ASM网关作为Ingress Controller暴露集群内的服务
本示例使用aliyun.com生成证书和私钥，并保存为Secret。场景一：没有针对aliyun.com可用的证书和私钥 您可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey...
购买测试规格
风险识别产品提供了测试规格，帮助用户快速入手风险识别产品服务，并了解自身平台的风险水位。点击购买 风险识别测试版本。产品类型 规格 使用次数 QPS限制 有效期 反欺诈测试服务 测试版 10万次 500 1个月 测试有效期内，您可以无限次调试...
风险识别的审计事件
风险识别已与操作审计服务集成，您可以在操作审计中查询用户操作风险识别产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
安全风险识别和检测
云平台配置风险识别和检测：企业使用云产品创建的配置文件是否符合安全原则，需要进行识别和自动化检测，可基于云安全最佳实践和行业合规要求建立符合企业自身的“云安全基线”也被称之为“baseline”，通过标准识别和检测上云风险；...
设备风险标签在决策引擎中的应用实践
右变量输入具体的标签值“is_emulator”策略命中后输出，将“策略输出标签”的类型选择为“变量”，并选择以上左变量中使用的变量“设备风险识别_标签”作为输出。验证 您可以在 风险识别OpenAPI 对配置完成的事件进行验证。以下示例可供...
手机号归属地判断应用实践
说明 如您需要试用风险识别产品，可以添加钉钉群号：31350039，以获得阿里云专家的支持。方案配置 1.创建事件 点击自定义事件管理，创建手机号归属地验证事件。在事件字段中，必须保证支持手机号入参，格式可以是明文、MD5编码、SHA256编码...
交付模式
阿里云决策引擎产品支持公有云共享模式及云上私有化模式两种交付形态。您可以根据您的业务诉求选择合适的产品服务模式。私有化部署模式 私有化部署模式是指阿里云决策引擎产品部署在...如果您有购买需求，请前往 风险识别包年包月 购买页。
AliyunYundunSAFFullAccess
AliyunYundunSAFFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunYundunSAFFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理云盾风险识别（SAF）的权限。策略详情 类型：系统策略 创建时间：...
时间函数在计算账号注册时长的应用
创建变量 进入“变量中心”-“变量选配”...验证 可以在 风险识别OpenAPI 对配置完成的事件进行验证。以下示例可供参考。入参：{"eventCode":"de_example","regTime":"1642649703","operateTime":"1671507303"} 出参：可见regTimeDif=334天。
AliyunYundunSAFReadOnlyAccess
AliyunYundunSAFReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunYundunSAFReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云盾风险识别（SAF）的权限。策略详情 类型：系统策略 ...
- 产品推荐
- 这些文档可能帮助您