12306如何识别恶意抢票意图并进行风控处置？
风险识别：
行为特征
* 点击频率（人 vs 脚本差异极大）
* 请求间隔（是否稳定/机械）
* 查询路径（是否合理）
* 操作顺序（是否像真人）
机器特征
* IP地址（是否代理池）
* 浏览器指纹
* 设备ID
* 操作系统特征
* 分辨率 / 字体 / canvas 指纹
账户画像
* 历史购票习惯
* 出行规律（是否合理）
* 账号活跃度
* 是否批量注册

风险处置：
调整优先级
* 谁优先
* 谁延迟
* 谁直接丢弃