金融解决方案

智能风控解决方案

互联网带来了开放、便捷的服务模式，改变着传统金融业态和格局，使得互联网金融呈现井喷式的发展。与此同时，互联网上的金融业务交易频繁、实时性强、数据量大，更容易受到攻击。普惠金融面向复杂多样化的大众人群，对于风险防控提出了更高的要求与挑战。智能风控提出了三种解决方案，为贷前、贷中、贷后三个场景提供保护。

金融级身份认证

腾讯云可帮助客户结合业务场景，提供多因子、差异化的金融级核身方案。通过金融级核身 + 异步审核实现完整闭环，差错率降低至百万分之一。

• 智能安全策略
• 领先算法模型
• 兼容场景丰富
• 超高安全保障
• 成熟业务经验
• 独具生态优势

借贷反欺诈

依托腾讯近 20 年的互联网海量积累，领先的风控模型算法，设计了 1w+ 的业务风险控制维度，解决传统金融机构风控中所遇到覆盖度和纬度的局限性，有效分析客群行为、识别团伙作案手段、在线实时反馈欺诈的可能性，降低互联网金融企业损失风险。

• 贷前检测
• 贷后监控
• 黑产情报
• 风险分析

金融联络机器人

为您提供合规专业的智能语音机器人服务，覆盖贷款业务中的信审、回访、到期提醒、逾期催收等场景。产品根据场景类型、贷款种类，结合大数据模型、最佳实践等帮助用户制定拨打计划、话术和策略，且符合合规要求。金融联络机器人接入简单，按量计费，可在满足业务效果的同时，大幅减少您的成本。

OCR 字符识别与分析

基于腾讯长期积累和对场景的深入分析研究，基于深度学习算法，形成 OCR 解决方案，可进行整行识别、无需切分单字，直接识别整行手写字符。 通过自主研发的先进预处理技术（透视矫正、去模糊等），大幅还原图像真实度，极大提升算法的鲁棒性。对于中文手写体，识别应用在复杂场景下的单字准确率高达 97.2% 以上。

云客服

腾讯云云客服，为您提供智能化、全渠道、多媒体的客服解决方案，覆盖用户接入、智能语音导航、机器人、在线座席、呼叫中心座席、CRM、工单、智能质检、监控报表等所有客服相关模块，接入简单、便捷，按使用量付费，可大大节省您自建客服系统的成本，助您为用户提供满意服务。

云支付

腾讯云支付是腾讯金融云提供给服务商的 SaaS 类服务，用于整合到服务商的商户收单等综合管理系统中，旨在提供轻量级、低成本、低门槛、开放可靠、可扩展、多支付渠道的聚合支付解决方案，解决商户线下支付核心问题并提供支付相关特色增值服务，帮助服务商（包括银行服务商）快速进入第三方支付市场，聚焦核心业务发展。

智能运维

支持公有云、私有云、混合云管理，一键式运维操作与智能监控，零接入成本，与腾讯云组件无缝整合，帮助金融机构轻松实现一站式运维管理。

CMDB

提供全面的基础资源和应用资源模型，帮助用户完成面向业务的资源管理。

部署发布

为软件的发布创建一个可重复且可靠的过程。

监控告警

提供完整的业务监控体系和闭环的告警能力。

流程控制

提供流程控制能力，于监控，告警，发布等联动，高效完成工单管理和质量控制。

专有云平台解决方案

基于腾讯公有云成熟产品体系推出的专有云平台，支持私有化输出，具有高可用、统一管控、行业合规的特点，提供数字化转型所需的云化技术、大数据、AI 等全面能力，为金融机构客户提供专业一体化的私有云解决方案。

• 全产品线： 9 大产品线，超过 50 个产品模块，自主可控、历经公有云锤炼。
• 与客户共同深耕互联网金融场景，按需提供银行所需要的互联网能力。

全方位解决方案——AI 版

基于腾讯超大规模机器学习平台和优图实验室世界领先的深度学习技术所推出的私有化人工智能解决方案， 覆盖图像、语音、自然语言等 AI 领域应用，助力金融机构快速智能化转型，提升行业竞争力。

全方位解决方案——企业版

基于腾讯云完整产品体系输出的全栈云平台。提供 IaaS/PaaS/SaaS 全量云产品矩阵，满足金融机构私有化部署、自主可控的需求，降低技术难度及运维复杂性，为客户提供高水平、易运维、智能化的云服务。

全方位解决方案——大数据版

基于腾讯多年海量数据处理经验推出的一站式大数据解决方案，包含大数据平台、商业分析、数据可视化等产品，支持私有化部署，助力金融机构快速具获取整合、分析、处理海量数据的能力。

全方位解决方案——敏捷版

基于容器技术，以 DevOps 为理念，面向微服务应用的新一代 PaaS 云平台。提供基于 Spring Cloud 深度优化的分布式服务框架、兼容 MySQL 协议的分布式数据库 TDSQL，帮助金融机构快速构建轻量化云平台。

服务能力

腾讯云区块链服务 TBaaS 是一个企业级区块链开放平台，可一键式快速部署接入、拥有去中心化信任机制、支持私有链、联盟链或多链，拥有私有化部署与丰富的运维管理等特色能力。

与此同时，腾讯云推出特定业务场景下区块链的解决方案，专注于将区块链技术应用在不同的业务场景，包括：

• 供应链金融
• 可信数据交换
• 可信存证

TBaaS服务平台

腾讯云区块链服务 TBaaS（Tencent Blockchain as a Service），采用联盟链方式，通过定义统一的标准规范，任何企业都可以在 TBaaS 平台上轻松地构建区块链服务，为各个领域的合作伙伴提供更多的发展空间。

TBaaS 构建于金融云基础之上。平台不仅符合金融级安全合规性要求，同时还具备了腾讯云完备的能力，用户在弹性、开放的云平台上能够快速构建自己的 IT 基础设施和区块链服务。

供应链金融（仓单质押）

腾讯云区块链技术与仓单质押融资场景充分融合，结合智能仓储、智慧物联网、人工智能、大数据分析等技术能力，有效解决传统仓单质押融资过程中的身份信任、风险管控以及效率低下等问题。

资金方、担保方能够基于这一方案，搭建一个能够快速担保、可信确认的融资平台，仓单质押融资借贷过程中的金融风险以及风控管理的难度都将有效降低，融资效率得以大幅提升。

解决方案价值优势

• 高效的融资效率
• 降低的风控成本
• 便利的仓单流通
• 创新的业务模式

可信数据交换

可信数据交换方案结合区块链链上能力与链下能力，链上存储数据目录和数据授权，链下通过构建安全可信的数据传输通道，实现数据的可信计算、可信传输。

可信数据交换方案支持多种数据交换模式，可以支持加密密文数据交换和共享，支持基于数据目录、数据授权的共享，也支持基于数据模型、数据计算的数据共享。

• 数据隐私保护
• 对数据进行一致性表达
• 数据内容和数据价值流通
• 操作可追溯

可信存证

可信存证解决方案提供实人认证、CA认证、电子合同可信存证等功能，支持多种格式存证，提供一站式服务存证、鉴证、取证服务。

• 司法效力赋能、权威CA认证
• 有效防篡改，全程可追溯
• 电子合同可信存证
• 支持多种格式安全存证

方案描述

• 安全合规：通过业界top咨询公司审核，满足中国香港银监/保监/证监安全合规要求。
• 机房：机房满足等保四级安全合规要求。
• 资源独占：CDH/CBS/TDSQL 等资源独占。
• 安全加密：支持 KMS 满足 FIPS-140-2 标准的加密机。
• 日志服务：支持 CLS 等操作维护类日志记录，日志支持加密。
• 公共服务：KMS/FL/DNS/Cloudaudit 等。

CDH 专用宿主机

• 资源独享：用宿主机提供物理机级别的资源独享，您可以自主规划宿主机内资源的使用，避免其他租户的资源竞争。通过腾讯云的控制台或 API 接口，您在几分钟内就能快速购买到到专用宿主机。
• 安全合规：CPU、内存、磁盘、网络资源均单租户专用。物理机级别资源隔离，提供敏感业务数据保护、磁盘消磁能力，满足金融行业强监管需求。
• 自主灵活：用户可以在指定的专用宿主机上分配云服务器自主规划宿主机资源的使用。实例规格支持自定义，灵活配置，打破子机规格的限制，保障业务性能的同时充分利用物理服务器资源。
• 具有 CVM 特性：独享子机即专用宿主机上创建的云服务器 CVM，提供镜像、安全组、配置调整、SSH 密钥等支持，各功能特性的使用方式也保持跟普通 CVM 一致。
• 轻资产：按需购买，分钟级交付，腾讯云统一标准的运维管理服务，保障您的资源稳定运行，客户无需关注底层运维，节省人力、节约运维成本，专注于核心业务。

CBS 专享集群

• 资源独享：提供存储服务器级别的资源独享，可以自主规划CBS集群内资源的使用，避免其他租户的资源竞争。
• 安全合规：存储资源均单租户专用。物理机级别资源隔离，提供敏感业务数据保护、磁盘消磁能力，满足金融行业强监管需求。
• 自主灵活：用户可以在指定的CBS转享集群上分配存储空间, 自主规划云硬盘资源的的使用。实例规格支持自定义，灵活配置，保障业务性能的同时充分利用物理服务器资源。
• CBS特性：CBS 为云服务器实例提供高效可靠的存储设备，它是一种高可用、高可靠、低成本、可定制化的块存储设备，可以作为云服务器的独立可扩展硬盘使用。它提供数据块级别的数据存储，采用三副本的分布式机制，为 CVM 提供数据可靠性保证。CBS 提供数据块级别的持久性存储，可以挂载到同一可用区中任何运行中的实例上。云硬盘通常用作需要频繁和细粒度更新的数据（如文件系统、数据库等）的主存储设备，具有高可用、高可靠、高性能的特点。
• 轻资产：按需购买，分钟级交付，腾讯云统一标准的运维管理服务，保障您的资源稳定运行，客户无需关注底层运维，节省人力、节约运维成本，专注于核心业务。

TDSQL集群 分布式数据库

• 集群独占：TDSQL集群为单用户独占，不允许其他用户使用，满足金融安全合规的诉求。
• 自动水平拆分：只需在建表的时候设定 shardkey，即支持对数据库中大表自动水平拆分（分表），系统将基于 Hash 方案自动将写入数据均匀的分布到不同物理分片中，查询也自动聚合返回；分表对业务系统透明，业务实际所见为一张逻辑完整的表，无需感知后端的物理架构。
• 高度兼容 MySQL 语法：TDSQL 兼容大多数常用的 MySQL 语法，包括 MySQL 的语言结构、字符集和时区、数据类型、常用函数、预处理协议、排序、联合（JOIN）、索引、分区、事务、控制指令、等常用的 DDL、DML、DCL 和数据库访问接口。
• 领先的分布式架构：因分布式架构的特殊性，在数据库高级功能与性能之间不能两全；TDSQL 为此提供三种建表方案，提供（分布式）事务特性，提供全局唯一数字序列，支持 JSON 等能力，有效的弥补了分布式架构的不足，为开发者提供更加灵活的开发方案。

KMS密钥管理

加密流程：

1. 通过 KMS 对 DataKey 密文进行解密。
2. 使用 DataKey 明文（实际密钥） 对业务数据加密。
3. 业务数据密文存储。

解密流程：

1. 通过 KMS 对 DataKey 密文进行解密。
2. 使用 DataKey 明文对业务数据进行解密。
3. 得到业务数据明文。

FIPS-140-2

KMS的密钥存储采用满足FIPS-140-2的标准的用加解密机。

CLS 日志服务

日志采集

• 日志采集：接入方式：LogListene。
• 云上日志打通：CDH/CBS/COS/TDSQL/KMS/CM/FL/CAM/CloudAudit/TKE/SCF /API网关等一键打通。
• 上报解析格式：单行全文、JSON、csv分隔符、正则支持过滤采集。

持久存储

CLS 通过COS投递到COS中，进行持久存储投递COS 满足长时间冷存储述求。

加密存储

• 支持对COS存储的日志进行加解密。
• 支持对接KMS密钥管理。
• HSM：加解密机满足业界FIPS-140-2标准。

检索分析

• 日志检索：提供全文（Full-Text）检索、键值（Key-Value）检索两种方式，支持模糊查询、范围查询等多种查询方式。
• 统计分析：SQL语法分析日志，并可输出成结构化报表。
• 可视化：多种图表类型选择。

日志消费

• 支持从 CLS 下载日志。
• 支持从 CLS 实时消费数据。

重要行业认证

自成立至今，腾讯云获得了不同的认证，包括ISO系列、CSA STAR、PCI DSS等认证。