[發(fā)明專利]一種異常數(shù)據(jù)檢測(cè)處理的方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310253223.4
• 申請(qǐng)日: 2013-06-24
• 公開(kāi)（公告）號(hào): CN103365969A
• 公開(kāi)（公告）日: 2013-10-23
• 發(fā)明（設(shè)計(jì)）人: 陳秋豐;柴昱
• 申請(qǐng)（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號(hào): G06F17/30
• 分類號(hào): G06F17/30
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 趙娟

1.一種異常數(shù)據(jù)檢測(cè)處理的方法，包括：

采集預(yù)設(shè)時(shí)間段內(nèi)用戶的特定行為數(shù)據(jù)；

提取所述特定行為數(shù)據(jù)中的特征信息，依據(jù)所述特征信息確定用戶特定行為數(shù)據(jù)的數(shù)據(jù)區(qū)間；

當(dāng)用戶的特定行為數(shù)據(jù)超出其對(duì)應(yīng)的數(shù)據(jù)區(qū)間時(shí)，進(jìn)行預(yù)定的操作。

2.如權(quán)利要求1所述的方法，所述用戶包括多個(gè)，所述依據(jù)特征信息確定用戶特定行為數(shù)據(jù)的數(shù)據(jù)區(qū)間的步驟包括：

依據(jù)所述多個(gè)用戶的特定行為數(shù)據(jù)中的特征信息將所述多個(gè)用戶的網(wǎng)上特定行為數(shù)據(jù)劃分成一個(gè)或多個(gè)數(shù)據(jù)區(qū)間；

確定各個(gè)用戶的特定行為數(shù)據(jù)對(duì)應(yīng)的數(shù)據(jù)區(qū)間。

3.如權(quán)利要求1所述的方法，所述依據(jù)所述特征信息確定用戶特定行為數(shù)據(jù)的數(shù)據(jù)區(qū)間的步驟包括：

依據(jù)所述用戶的特定行為數(shù)據(jù)中的特征信息確定所述用戶的特定行為數(shù)據(jù)的數(shù)據(jù)區(qū)間。

4.如權(quán)利要求1或2或3所述的方法，所述特定行為數(shù)據(jù)為交易數(shù)據(jù)。

5.如權(quán)利要求4所述的方法，為所述數(shù)據(jù)區(qū)間設(shè)置一個(gè)或多個(gè)閾值；所述當(dāng)用戶的特定行為數(shù)據(jù)超出其對(duì)應(yīng)的數(shù)據(jù)區(qū)間時(shí)，進(jìn)行預(yù)定的操作的步驟包括：

當(dāng)用戶的交易數(shù)據(jù)超出其對(duì)應(yīng)數(shù)據(jù)區(qū)間的第一閾值但未超出第二閾值時(shí)，進(jìn)行以下至少一個(gè)操作：發(fā)出第一級(jí)告警信息、分析所述用戶的特定行為數(shù)據(jù)；

和/或，

當(dāng)用戶的交易數(shù)據(jù)超出其對(duì)應(yīng)數(shù)據(jù)區(qū)間的第二閾值但未超出第三閾值時(shí)，進(jìn)行以下至少一個(gè)操作：發(fā)出第二級(jí)告警信息、暫停所述用戶的交易功能、與所述用戶核實(shí)所述特定行為數(shù)據(jù)；

和/或，

當(dāng)用戶的交易數(shù)據(jù)超出其對(duì)應(yīng)數(shù)據(jù)區(qū)間的第三閾值時(shí)，進(jìn)行以下至少一個(gè)操作：發(fā)出第三級(jí)告警信息、關(guān)閉所述用戶的所有功能、凍結(jié)所述用戶的賬戶、報(bào)警。

6.如權(quán)利要求5所述的方法，所述第一級(jí)告警信息為郵件告警，所述第二級(jí)告警信息為短信告警，所述第三級(jí)告警信息為循環(huán)短信告警或循環(huán)語(yǔ)音信息告警。

7.如權(quán)利要求5所述的方法，當(dāng)所述數(shù)據(jù)區(qū)間中設(shè)置有多個(gè)閾值時(shí)，所述的方法還包括：

在提取所述交易數(shù)據(jù)中的特征信息后，依據(jù)所述交易數(shù)據(jù)的特征信息生成對(duì)應(yīng)的交易曲線；

當(dāng)用戶的交易數(shù)據(jù)超出其對(duì)應(yīng)數(shù)據(jù)區(qū)間的第一閾值但未超出第二閾值時(shí)，且所述用戶的交易曲線為平滑上升時(shí)，判定所述用戶的交易數(shù)據(jù)為正常數(shù)據(jù)。

8.如權(quán)利要求2所述的方法，所述特征信息包括交易金額和/或交易量，所述依據(jù)所述多個(gè)用戶的特定行為數(shù)據(jù)中的特征信息將所述多個(gè)用戶的網(wǎng)上特定行為數(shù)據(jù)劃分成一個(gè)或多個(gè)數(shù)據(jù)區(qū)間的子步驟包括：

提取每個(gè)用戶在預(yù)設(shè)時(shí)間段內(nèi)的交易金額和/或交易量；

將所述每個(gè)用戶的交易金額和/或交易量進(jìn)行聚類，獲得交易金額聚類分布信息和/或交易量聚類分布信息；

按照所述交易金額聚類分布信息和/或交易量聚類分布信息將所有用戶的交易金額或交易量劃分成一個(gè)或多個(gè)數(shù)據(jù)區(qū)間。

9.如權(quán)利要求3所述的方法，所述特征信息包括交易金額和/或交易量，所述依據(jù)所述用戶的特定行為數(shù)據(jù)中的特征信息確定所述用戶的特定行為數(shù)據(jù)的數(shù)據(jù)區(qū)間的子步驟包括：

提取所述用戶在預(yù)設(shè)時(shí)間段內(nèi)的交易金額和/或交易量；

計(jì)算所述交易金額的平均值和/或交易量的平均值；

按照所述交易金額的平均值和/或交易量的平均值的預(yù)設(shè)比例范圍確定所述用戶特定行為數(shù)據(jù)的數(shù)據(jù)區(qū)間。

10.一種異常數(shù)據(jù)檢測(cè)處理的系統(tǒng)，包括：

數(shù)據(jù)采集模塊，適于采集預(yù)設(shè)時(shí)間段內(nèi)用戶的特定行為數(shù)據(jù)；

特征信息提取模塊，適于提取所述特定行為數(shù)據(jù)中的特征信息；

區(qū)間劃分模塊，適于依據(jù)所述特征信息確定用戶特定行為數(shù)據(jù)的數(shù)據(jù)區(qū)間；

預(yù)定操作執(zhí)行模塊，適于在用戶的特定行為數(shù)據(jù)超出其對(duì)應(yīng)的數(shù)據(jù)區(qū)間時(shí)，進(jìn)行預(yù)定的操作。