随着经济社会的发展,人们的消费观念和方式不断升级,在旅游方面的支出更是大幅增长。在此背景下产生了大量的旅游金融场景,比如分期旅游和酒店延期付款等,在线旅游公司为了确保这些场景的业务安全,必须构建高效的风险控制体系。风险控制是金融业务的核心,对于互联网行业来说,做好风控面临着更巨大的挑战。一个高效的风控系统不仅需要可靠的质量,而且为了用户体验需要在用户无感知的情况下进行,这就意味着系统要具有很高的要求。本文选题来自携程旅游网金融事业部的实时风控系统,该系统由负责通用风控流程的风控平台和提供风控模型和征信等服务的数据服务两部分组成。本文主要围绕当前风控平台的重构项目进行阐述,重构目标是将原本的耦合度较高的平台根据功能进行模块化,实现事件分发模块、规则引擎和配置服务三个部分。其交互关系为:当业务产生风险隐患时会调用风控服务,通过RESTFul、SOA、RPC和多种消息中间件方式将风险事件传入风控平台进行分析评估。当风险事件接入后,根据其性质选择同步或者异步方式处理。同步风险事件包括下单、支付和返利等要求实时结果的场景,异步事件产生风险数据而不要求结果,常见场景包括用户登录、浏览和输入信息。规则引擎对风险事件进行数据补充、规则校验、风险估值等处理,并且记录风险数据补充到数据服务中。配置服务作为风控平台的管理端,基于Spring MVC开发,负责管理规则文件和维护集群负载均衡。目前重构后的风控平台已发布上线,明确了内部模块的功能和边界,与数据服务协同运行,很好地满足了金融业务风险控制的需求,保证百分之九十九的风控服务都在六百毫秒内完成。不仅确保了公司的业务和资金安全,同时帮助公司形成了一套有序、有效的风险控制流程。