一,平台風控需求
安全風控(包括金融安全、交易安全、業務安全和網絡 信息安全等)是平台建設和運營的基礎性保障。
朗尊軟件B2B供應鍊平台的建設目标:基于區塊鍊、數字金融等新興技術,綜合運用電子 商務、雲服務、大數據、數字享生、人工智能等新一代信息技術,以“安全、合規、創新、開放" 為原則,建設"現代化、國際化、數字化”的區塊鍊貿易平台。
1,金融安全:主要是指賬款是否能收回,資金使用的時間等等,
2,電商交易安全:主要是網絡交易的虛拟化造成的,包括信 用安全、虛假注冊、虛假交易等交易安全;3,電商業務安全:主要是對平台業務類型和用戶購物行為進行安全風控,包括虛假注冊、賬戶盜用、刷單炒信、惡意爬取等業務風險;,
4,網絡信息安全:主要是互聯網體系使用開放式的TCP/IP 協議,易受到計算機病毒、黑客攻擊帶來的數據信息安全威脅;
二,風控需求-金融安全
電商企業的融資放貸模式主要通過和銀行和第三方金融機構合作進行,并由銀行和第三方金融機 構進行金融安全風控。如果通過自建的小額貸款公司進行融資貸款發放,則需要承擔金融安全風險, 并自建金融安全風控體系。
三,平台風控路線
大宗商品融資是指對儲備、存貨或在交易所交易應收的商品(如原油、金屬或谷物)進行的 結構性短期貸款。
無論是大宗商品還是電商貿易,金融風險防控的核心是貨權真實和貿易真實兩個要點,♦貿易真實基于合同和訂單管理♦物權真實基于貨單(倉單)和物流管理.金融安全的關鍵在于現貨現款(貨到付款),并封閉控制資金的支付和定向使用
朗尊軟件B2B供應鍊平台基于規範的貿易交 易規則和真實的貿易交易活動,抓住交易主體 信用、貨權真實、資金使用安全等3個主 要環節,采用區塊鍊、大數據、人工智能等新技 術手段,引入金融科技,保證相關業務的真實性 和可持續性,加強相關業務事前、事中、事後的 全流程管控,全面提高平台的交易金融安全風控 能力。
四,交易主體信用安全--企業認證
企業認證服務,作為交易主體信用風險管理的準入機制,平台與CFCA認證、CA公司等第三方認證機構實現系統 級對接,對交易主體進行企業實名認證,為交易主體各方辦理開戶手續,審核通過成功注冊後,企業 信息實時上鍊存證,包括電子證照、電子簽章和鍊碼賬戶等,保證交易主體可信身份的相互認證。
五,交易主體信用安全--企業信用評分
企業信用評分,以國家公共平台三方信用評分作為平台信用評重要輔助手段。
1,建立企業征信查詢功能,對接人民銀行和其他第三方企業征信評級機構,平台對征信報告統一管理
2,平台基于企業交易數據、活躍度,設置平台的企業信用積分規則
3,平台基于企業運行狀況、企業合同履約、融資還貸等情況,進行企業信用等級的綜合評價
六,交易主體信用安全--動态信息預警機制
動态信用預警機制建立企業信用風險大數據智能機制,通過彙聚海量公開數據、共享政府信用體系建設交換數據、 授權使用企業内部财務數據,實現對于企業信用風險、風險蔓延的綜合評價和直觀展示。後續,建立 交易主體全息畫像,交易關聯網絡圖譜,提示核心風險主體群,提供從準入評估、決策研判到實時監控、動态預警的信用管理體系服務。
交易主體動态預警體系:預警,交易對手預警,關聯關系預警
七,平台貿易業務安全
朗尊B2B供應鍊貿易平台的貿易業務安全的核心是基于平台業務規則,确保貿易交易的真 實性,井實時采集交易過程數據上鍊管理。
1,電子合同真實性
平台提供電子合同的線上簽名和簽章服務,以CFCA或CA認證所發放的電子簽名和電子印章進行合同簽署,且合同信息實時上鍊,以區塊鍊 電子合同管理保證貿易業務合同真實性。
2,商品物流跟蹤服務
該過程發供應商自選物流廠商進行貨物發送,故在物流環節平台所提供的服務隻需進行物流實時跟蹤,物流數據實時上鍊,物流 環節所發生的貨物丟失風險,由賣家、物流廠家承擔;且該内容可在平台交易規則中體現。
3,電子支付服務
平台與商業銀行或銀聯等金融支付機構合作,開通企業電子銀行賬戶和電子支付通道,交易支付流水可實時上鍊管理
4,電子單價真實性
平台提供電子化的訂單管理和倉單管理,且單據信息實時上鍊,以區塊鍊 電子單據管理驗證貿易業務真實性。
5,電子發票開立服務
引入電子發票的線上開立服務,準确采集電子發票信息并實時上鍊,并可以從納稅角度确立其交易真實性和補貼獎勵便利性, 作為貿易真實性一環
八,平台交易金融安全
朗尊B2B供應鍊平台的交易金融安全的核心是貨權真實、資金使用安全。通過智能倉管(條件具備的前提)和倉單管理确保貨權真實通過現貨現款、資金存管和資金封閉定向支付确保資金安全
(一)貨權轉讓安全1,貨權真實的基礎在于倉儲,通過第三方指定交收倉體系,整合倉儲物流資源,依托物聯網、互 聯網及區塊鍊技術,實現貨物入庫、倉儲、貨權轉讓、出庫的全流程實時監控以及相關信息的統一 線上管理。
2,在确保實物交收的同時,為交易各方提供便捷準确的二次結算服務,提高結算效率。客戶在交 易系統可直接辦理倉單過戶、貨物交收确認、開票确認、貨款支付、倉儲費用支付、質檢費用支付 等各項交收、結算業務。
3,采用第三方指定交收倉儲,确保在平台各方交易的标的背後都與實物一對應,避免交收風險, 同時對接第三方指定交收倉儲系統,實現物權轉移信息化,實時跟蹤交易标的,确保交收的實現。
(二)資金使用安全
資金存管(封閉流轉),平台與商業銀行或銀聯等金融支付機構合作,開設平台監管賬戶,建立客戶資金存管或托管制 度,實行資金第三方存管。平台各供應商、采購商等用戶均在平台監管賬戶下設立二級子賬戶,各主體資金均在二級子賬 戶下入金、支付、提現等操作;通過系統對接合作銀行,達到資金封閉運行,實施凍結止付,指令 解凍,全方位對客戶資金監管,切實維護客戶資金安全。通過資金存管,确保在貿易交易活動中交易支付資金的封閉定向使用,避免資金挪用或轉用。
(三)資金支付(現貨現款)采購商支付貨款時,通過自有公司銀行賬戶先将資金存入采購商的二級子賬戶,再将資金支付給供應商的二級子賬戶,以完成支付;該環節下,供應商隻能查詢到資金已到賬,但不可随時提現拿走資金。需滿足平台岀金提現機制條件,例如貨物收驗或倉單交割完成時才可申請提現(四)資金出金(指令提現)供應商收到貨款之後,可依據平台約定的交易規則,如:需等待采購商的确認收貨并進行物權轉讓完成,供應商才可發起提現操作;或者,采購商系統手動同意供應商提前提現,并向平台發出授權委托的情形下,供應商亦可發起提現操作等。該出金業務規則,主要在于平台可對供應商的提現行為有強效的控制。
九,業務場景分析
朗尊B2B貿易平台的業務定位是屬于大宗貿易融資大宗商品融資是指對儲備,存貨或者在交易所交易應收的商品(如原油,金屬或谷物)進行的結構性短期貸款,目前狀态痛點是業務流程數字化低,企業信用缺乏動态監控,風險控制難度大。平台自營大宗貿易業務本質上是一種電商賒賬銷售, 電商賒銷存在較大的違約風險, 需針對性的制定欣榮風控措施。
1、貿易商給上遊支付完貨款,上遊與貿易商的倉單轉移狀态更新頻率慢;上遊倉單轉移有不成功,或取消物權轉移操作;而貿易商所支付貨款無法追回;
2、貿易商給下遊先貨後款,下遊有逾期回款,或違約風險;3、金融方給貿易商貸款,但不監控貿易商的資金使用,貿易商收到貨款後逾期還款,存在挪用資金、還款違約等風險。
風險控制辦法,關鍵是跟蹤業務流和監管資金流:1,開設平台監管賬戶,建立客戶資金存管或托管制度;2,控制資金定向使用,确保借款僅用于貨款支付;3,下遊回款方式須通過監管賬戶,上遊收款後不可挪作他用,可繼循環采購或還款金融機構;4,在倉儲環節倉單轉移頻率低的條件下,引入銀行監管既可以實現款項即時支付,又可跟據倉 單轉移的是否成功狀态控制供貨商的提現操作。
十,系統介紹--風控管理
通過風險識别、風險度量、風險評估和風險控制4個環節,對風險進行量化管理,實現企業對貸前,貸中,貸後的風險管理需要。
十一,競争優勢
十二,接入資源
十三,技術安全
十四,平台技術架構
十五,技術棧
技術棧 | ||
基礎技術棧 |
開發框架 |
Spring Boot、Spring MVC |
持久化框架 |
Spring Jdbc Template | |
緩存 |
Redis /頁面緩存 | |
Session 同步 |
Spring Session Redis | |
消息中間件 |
RabbitMQ /阿裡雲服務 | |
服務器安全框架 |
Spring Security,OAuth 2.0 | |
分布式定時任務 |
xxl-job | |
分布式文件存儲 |
雲服務(OSS) | |
分布式全文檢索引擎 |
Elasticsearch | |
微服務技術棧 |
分布式服務框架 |
Spring Cloud |
服務注冊與發現 |
Nacos | |
配置中心 |
Nacos | |
斷路器 |
Sentinel | |
本地服務負載均衡 |
Ribbon | |
服務接口通信 |
FeignClient | |
API 網關 |
Spring Cloud gateway | |
前端技術棧 |
構建工具 |
webpack |
JS 版本 |
ES6 | |
基礎 JS 框架 |
Vue.js | |
路由管理 |
Vue Router | |
狀态管理 |
Vuex | |
基礎 UI 庫 |
Element UI | |
UI 界面基于 |
vue-element-admin | |
網絡請求 |
Axios | |
CSS 預處理 |
Scss | |
代碼檢查 |
ESLint | |
服務端渲染 |
Nuxt.js | |
報表系統 |
ECharts | |
部署、 運維技術棧 |
應用服務器 |
Tomcat/ undertow |
前端負載均衡 |
Nginx/Lvs/雲服務 | |
服務部署和彈性伸縮 |
Jenkins Docker | |
可持續自動化測試與集成 |
Jenkins SVN | |
日志收集框架 |
Elasticsearch、Logstash、filebeat、Kibana | |
集群部署 |
DockersSwarm / K8S | |
數據庫集群 |
Mysql Cluster /雲服務 RDS |
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!