营销系统「资损防控」指南

第一章 资损与资损防控概述

什么是资损

资损产生的原因

营销系统处理大量优惠券、红包、积分等有价资产，以及大量用户触达渠道和活动规则，风险无处不在。常规来说，资损原因主要分为三类：

1. 系统方面的原因：系统分析、设计与实现处理错误等导致
2. 产品设计运营以及使用方面的原因：活动规则不完善、操作错误等
3. 信息安全方面的原因：安全漏洞、黑产攻击等

资损防控

资损防控是从资损发生的前、中、后三个阶段做好相关的防、控、管等各项工作：

资损防控全生命周期可用以下流程图表示：

MermaidOpen SVG

第二章 系统设计资损防控规范

从系统架构层面整体来看，营销系统可以抽象为以下结构:

• 面向用户的营销前台系统
• 营销活动管理与运营系统
• 营销资产（优惠券、积分等）管理系统
• 营销规则引擎系统
• 数据库、缓存等存储

一、服务接口类设计规范

按照系统抽象架构，营销系统接口服务可以分为三类：

MermaidOpen SVG

1.1 面向前端类服务

1.1.1 常见资损风险

1.1.2 面向前端服务使用规范

风险点	使用规范
用户资格校验	1. 严格校验用户领取资格 2. 校验用户是否在黑名单 3. 检查用户历史行为是否合规 4. 实施风控策略
发放频率控制	1. 设置单用户领取上限 2. 设置时间窗口内领取频率 3. 设置IP级别限制
活动规则设计	1. 活动规则需进行全面测试 2. 考虑各种边界条件 3. 防止规则组合导致的过度优惠
并发控制	1. 实施库存锁定机制 2. 批量操作实施事务 3. 限流防止突发流量
时间控制	1. 统一使用服务器时间 2. 活动开始和结束增加缓冲区 3. 避免跨时区问题
参数校验	1. 严格校验所有输入参数 2. 防止参数注入 3. 检查请求来源合法性

1.2 面向运营类服务

1.2.1 常见资损风险

1.2.2 面向运营服务设计规范

风险点	设计规范
活动配置	1. 活动配置必须经过预览和确认 2. 高价值活动需多人审核 3. 活动配置变更需记录完整日志
批量操作	1. 大规模操作需要审批流程 2. 设置批量操作的数量和金额限制 3. 提供操作预览功能
权限控制	1. 实施严格的角色权限控制 2. 敏感操作需要二次验证 3. 关键操作需多人授权
验证预览	1. 提供活动效果预览 2. 提供成本预估 3. 提供受众范围验证
发券控制	1. 设置各级别发券金额限制 2. 设置单用户最大获取额度 3. 实时监控异常发券行为
操作日志	1. 记录所有关键操作 2. 记录操作人、时间、内容 3. 敏感操作需记录操作理由

1.3 内部系统接口服务

1.3.1 常见资损风险

1.3.2 内部服务接口设计规范

风险点	设计规范
接口权限	详细定义调用方权限，严格验证权限范围
请求频率	设置接口调用频率限制，防止滥用
参数校验	全面校验参数合法性，包括业务逻辑校验
幂等控制	必须说明幂等参数，防止重复操作
消息通知	不仅依赖消息，增加监控与手工触发功能
接口设计	明确接口功能、参数定义与异常处理
兼容性	确保接口向前向后兼容，考虑发布过程兼容
接口监控	监控接口调用频率、耗时和异常率

二、系统服务功能设计规范

在营销系统中，导致资损的主要问题可归结为：

MermaidOpen SVG

2.1 幂等性控制设计

幂等性控制在营销系统中尤为重要，包含两个层级：

1. 基础幂等控制：唯一性控制，通过幂等字段拒绝重复请求
2. 高级幂等控制：除唯一性外，还需比对其他业务要素是否一致

2.1.1 常见幂等控制问题

2.1.2 幂等性控制设计规范

类别	规范
领取场景	1. 使用用户ID+活动ID做幂等控制 2. 在活动内使用全局唯一流水号 3. 设置单用户领取限制
核销场景	1. 使用资产唯一标识做幂等 2. 先锁定再核销 3. 记录核销流水
奖励发放	1. 使用触发事件ID+用户ID做幂等 2. 保证奖励事件唯一性 3. 设置奖励发放限额
批量操作	1. 生成批次号保证幂等 2. 检查历史操作是否已完成 3. 防止重复提交
定时任务	定时任务需要考虑执行幂等性，设置分布式锁

2.2 兼容性设计规范

2.2.1 常见兼容性问题

2.2.2 系统兼容性设计规范

类别	规范
活动规则	1. 新规则上线前评估老用户影响 2. 必要时为老用户提供过渡方案 3. 严重变更考虑新老活动并行
营销资产	1. 确保新老券规则统一处理 2. 变更时提供兼容方案 3. 资产状态设计预留扩展空间
系统升级	1. 保证新系统能处理历史数据 2. 数据迁移时保留完整历史 3. 升级采用灰度发布
接口变更	1. 保持接口向后兼容 2. 新参数设计为可选 3. 接口变更提供过渡期
规则引擎	1. 确保解析逻辑兼容性 2. 规则变更提供版本控制 3. 测试各版本规则

2.3 并发互斥控制设计

营销系统的并发控制尤为重要，特别是在大促活动中：

1. 资源并发访问控制（如库存、用户限额）
2. 活动处理并发控制（如请求处理、规则执行）

2.3.1 常见并发互斥问题

2.3.2 系统并发互斥设计规范

类别	规范
库存控制	1. 实施悲观锁或乐观锁 2. 设计预扣减机制 3. 高并发活动考虑分桶设计
用户限额	1. 先验证后执行 2. 限额与操作在同一事务 3. 使用分布式限额控制
状态管理	1. 使用状态机管理资产状态 2. 确保状态迁移原子性 3. 终态设计确保不可回退
数据操作	遵循"一锁二判三改"原则 1. 先锁后读 2. 提交前判断状态 3. 事务内完成状态变更
并发处理	1. 设置队列缓冲高并发请求 2. 实施限流机制 3. 关键服务独立扩容

2.4 活动规则设计规范

营销系统的核心是活动规则设计，规则设计不当直接导致资损：

2.4.1 常见活动规则问题

2.4.2 活动规则设计规范

类别	规范
规则定义	1. 清晰定义规则适用条件和场景 2. 设置规则优先级和互斥关系 3. 设置合理的封顶限制
规则组合	1. 测试不同规则组合效果 2. 设置组合优惠上限 3. 定义规则互斥策略
边界测试	1. 全面测试边界条件 2. 考虑极端用例 3. 模拟不同用户行为测试
防薅策略	1. 实施风控策略 2. 监控异常行为 3. 关键活动设置实时预警
规则审核	1. 规则上线前多人审核 2. 高价值活动需特殊审批 3. 提供规则模拟验证

第三章 业务产品分析资损防控规范

3.1 业务产品分析

3.1.1 常见业务产品分析资损风险

3.1.2 业务产品分析资损防控点

类别	防控措施
预算控制	1. 设置活动总预算 2. 设置单用户获取上限 3. 设置预算预警
活动设计	1. 明确活动目标与KPI 2. 设计符合目标的规则 3. 评估活动ROI
人群定义	1. 精准定义目标人群 2. 设置人群控制规则 3. 预估人群规模
活动协调	1. 统一活动日历 2. 评估活动间相互影响 3. 设置活动优先级
成本评估	1. 全面评估直接成本 2. 考虑运营人力成本 3. 考虑系统资源成本
风险评估	1. 识别可能的风险点 2. 设置风险监控指标 3. 准备应急预案
权限管理	1. 明确权限分配 2. 敏感操作多人审批 3. 定期权限审计

3.2 营销资产管理

3.2.1 常见营销资产管理资损风险

3.2.2 营销资产管理资损防控

类别	防控措施
规则设计	1. 设计合理的使用条件 2. 设置使用场景限制 3. 规则设计经过多人审核
发放控制	1. 设置单次发放限额 2. 设置累计发放限额 3. 设置权限控制
核销验证	1. 严格校验使用条件 2. 防止重复核销 3. 验证券和用户匹配关系
生命周期	1. 设置合理有效期 2. 管理过期资产回收 3. 设置使用提醒机制
数据统计	1. 建立多维度统计 2. 定期核对数据 3. 设置数据异常预警

第四章 资损防控实践指南

常见资损场景及应对策略

1. 营销券超发

2. 重复领取优惠

3. 营销规则组合漏洞

4. 运营误操作

5. 活动时间控制不当

监控与对账

营销系统的监控与对账主要关注：

MermaidOpen SVG

应急与复盘

应急处理流程：

1. 发现问题：通过监控或用户反馈发现异常
2. 问题确认：确认问题严重性和影响范围
3. 止损措施：如暂停活动、关闭入口、设置黑名单等
4. 原因分析：快速定位问题原因
5. 解决方案：制定修复方案并实施
6. 恢复服务：确认问题解决后恢复服务

复盘内容应包括：

1. 问题描述
2. 影响范围
3. 原因分析
4. 处理过程
5. 改进措施
6. 责任划分

预案与演练

营销活动预案应包含：

1. 问题场景：可能出现的资损场景
2. 影响评估：对业务和资金的潜在影响
3. 应对措施：具体的止损和修复措施
4. 责任分工：各角色的职责和权限
5. 恢复方案：服务恢复的步骤和标准

定期演练确保预案的有效性，演练形式包括：

1. 桌面推演：团队讨论模拟场景
2. 系统演练：在测试环境模拟问题
3. 全流程演练：从发现到解决的完整演练

第五章 全局通盘设计

MermaidOpen SVG

附录：防控检查清单