[發(fā)明專利]一種異常數(shù)據(jù)檢測處理的方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201310253223.4
• 申請日: 2013-06-24
• 公開（公告）號: CN103365969A
• 公開（公告）日: 2013-10-23
• 發(fā)明（設(shè)計）人: 陳秋豐;柴昱
• 申請（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 趙娟

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)處理技術(shù)領(lǐng)域，具體涉及一種異常數(shù)據(jù)檢測處理的方法，以及，一種異常數(shù)據(jù)檢測處理的系統(tǒng)。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)和電子商務(wù)的高速發(fā)展，網(wǎng)上交易與日俱增，同時帶來了很多安全問題。近年來，通過網(wǎng)絡(luò)交易平臺進行的洗錢，虛假交易和釣魚行為等異常交易已經(jīng)嚴重的擾亂了正常的交易秩序，給人們的生產(chǎn)、生活帶來了很大的損失。

網(wǎng)絡(luò)交易平臺迫切的需要對這些不正常交易行為進行有效的管控，維護正常的交易秩序。一般的做法是將交易用戶進行分類，然后針對每一類的用戶設(shè)定交易閾值，如果交易金額超過所述交易閾值，則進行告警。然而，上述設(shè)定交易閾值一般是籠統(tǒng)設(shè)定的，主觀成分占據(jù)很大的比重，從而導致不能精確地檢測出異常交易。

因此，本領(lǐng)域技術(shù)人員迫切需要解決的技術(shù)問題是：提供一種異常數(shù)據(jù)檢測處理的機制，能夠及時和精確地檢測出異常交易數(shù)據(jù)并進行相應處理，提高異常數(shù)據(jù)監(jiān)測效率，降低相應的危害。

發(fā)明內(nèi)容

鑒于上述問題，提出了本發(fā)明以便提供一種克服上述問題或者至少部分地解決上述問題的一種異常交易數(shù)據(jù)檢測處理的方法和相應的一種異常交易數(shù)據(jù)檢測處理的系統(tǒng)。

依據(jù)本發(fā)明的一個方面，提供了一種異常數(shù)據(jù)檢測處理的方法，包括：

采集預設(shè)時間段內(nèi)用戶的特定行為數(shù)據(jù)；

提取所述特定行為數(shù)據(jù)中的特征信息，依據(jù)所述特征信息確定用戶特定行為數(shù)據(jù)的數(shù)據(jù)區(qū)間；

當用戶的特定行為數(shù)據(jù)超出其對應的數(shù)據(jù)區(qū)間時，進行預定的操作。

可選地，所述用戶包括多個，所述依據(jù)特征信息確定用戶特定行為數(shù)據(jù)的數(shù)據(jù)區(qū)間的步驟包括：

依據(jù)所述多個用戶的特定行為數(shù)據(jù)中的特征信息將所述多個用戶的網(wǎng)上特定行為數(shù)據(jù)劃分成一個或多個數(shù)據(jù)區(qū)間；

確定各個用戶的特定行為數(shù)據(jù)對應的數(shù)據(jù)區(qū)間。

可選地，所述依據(jù)所述特征信息確定用戶特定行為數(shù)據(jù)的數(shù)據(jù)區(qū)間的步驟包括：

依據(jù)所述用戶的特定行為數(shù)據(jù)中的特征信息確定所述用戶的特定行為數(shù)據(jù)的數(shù)據(jù)區(qū)間。

可選地，所述特定行為數(shù)據(jù)為交易數(shù)據(jù)。

可選地，為所述數(shù)據(jù)區(qū)間設(shè)置一個或多個閾值；所述當用戶的特定行為數(shù)據(jù)超出其對應的數(shù)據(jù)區(qū)間時，進行預定的操作的步驟包括：

當用戶的交易數(shù)據(jù)超出其對應數(shù)據(jù)區(qū)間的第一閾值但未超出第二閾值時，進行以下至少一個操作：發(fā)出第一級告警信息、分析所述用戶的特定行為數(shù)據(jù)；

和/或，

當用戶的交易數(shù)據(jù)超出其對應數(shù)據(jù)區(qū)間的第二閾值但未超出第三閾值時，進行以下至少一個操作：發(fā)出第二級告警信息、暫停所述用戶的交易功能、與所述用戶核實所述特定行為數(shù)據(jù)；

和/或，

當用戶的交易數(shù)據(jù)超出其對應數(shù)據(jù)區(qū)間的第三閾值時，進行以下至少一個操作：發(fā)出第三級告警信息、關(guān)閉所述用戶的所有功能、凍結(jié)所述用戶的賬戶、報警。

可選地，所述第一級告警信息為郵件告警，所述第二級告警信息為短信告警，所述第三級告警信息為循環(huán)短信告警或循環(huán)語音信息告警。

可選地，當所述數(shù)據(jù)區(qū)間中設(shè)置有多個閾值時，所述的方法還包括：

在提取所述交易數(shù)據(jù)中的特征信息后，依據(jù)所述交易數(shù)據(jù)的特征信息生成對應的交易曲線；

當用戶的交易數(shù)據(jù)超出其對應數(shù)據(jù)區(qū)間的第一閾值但未超出第二閾值時，且所述用戶的交易曲線為平滑上升時，判定所述用戶的交易數(shù)據(jù)為正常數(shù)據(jù)。

可選地，所述特征信息包括交易金額和/或交易量，所述依據(jù)所述多個用戶的特定行為數(shù)據(jù)中的特征信息將所述多個用戶的網(wǎng)上特定行為數(shù)據(jù)劃分成一個或多個數(shù)據(jù)區(qū)間的子步驟包括：

提取每個用戶在預設(shè)時間段內(nèi)的交易金額和/或交易量；

將所述每個用戶的交易金額和/或交易量進行聚類，獲得交易金額聚類分布信息和/或交易量聚類分布信息；

按照所述交易金額聚類分布信息和/或交易量聚類分布信息將所有用戶的交易金額或交易量劃分成一個或多個數(shù)據(jù)區(qū)間。

可選地，所述特征信息包括交易金額和/或交易量，所述依據(jù)所述用戶的特定行為數(shù)據(jù)中的特征信息確定所述用戶的特定行為數(shù)據(jù)的數(shù)據(jù)區(qū)間的子步驟包括：

提取所述用戶在預設(shè)時間段內(nèi)的交易金額和/或交易量；

計算所述交易金額的平均值和/或交易量的平均值；

按照所述交易金額的平均值和/或交易量的平均值的預設(shè)比例范圍確定所述用戶特定行為數(shù)據(jù)的數(shù)據(jù)區(qū)間。

根據(jù)本發(fā)明的另一方面，提供了一種異常數(shù)據(jù)檢測處理的系統(tǒng)，包括：