[發明專利]一種數據處理事件的風險識別方法和裝置

有效

• 申請號: 201710114962.3
• 申請日: 2017-02-28
• 公開（公告）號: CN108512822B
• 公開（公告）日: 2021-07-09
• 發明（設計）人: 胡四海;李名浩
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種數據處理事件的風險識別方法，其特征在于，包括：

解析當前數據處理事件的事件通用屬性和事件特征屬性；所述事件通用屬性為多個數據處理系統的數據處理事件共有的屬性，所述事件特征屬性為數據處理事件在所屬數據處理系統特有的屬性；

采用基于事件通用屬性進行識別的第一風險識別規則進行第一次風險識別，獲得通用識別結果；

采用結合所述通用識別結果和事件特征屬性進行識別的第二風險識別規則進行第二次風險識別，獲得針對當前數據處理事件的綜合識別結果；

其中，所述采用結合所述通用識別結果和事件特征屬性進行識別的第二風險識別規則進行第二次風險識別包括：針對所述事件特征屬性結合所述通用識別結果，采用所述第二風險識別規則進行所述第二次風險識別。

2.根據權利要求1所述的方法，其特征在于，所述采用基于事件通用屬性進行識別的第一風險識別規則進行第一次風險識別包括：

結合存放多種數據處理系統的歷史通用識別結果的第一結果集合與所述第一風險識別規則，對當前數據處理事件進行第一次風險識別。

3.根據權利要求2所述的方法，其特征在于，所述結合存放多種數據處理系統的歷史通用識別結果的第一結果集合與所述第一風險識別規則，對當前數據處理事件進行第一次風險識別包括：

從第一結果集合中查找與當前數據處理事件具有關聯的事件通用屬性的歷史數據處理事件；

基于針對關聯的事件通用屬性設定的風險識別的第一判斷條件，對所述當前數據處理事件進行第一次風險識別。

4.根據權利要求2所述的方法，其特征在于，所述結合存放多種數據處理系統的歷史通用識別結果的第一結果集合與所述第一風險識別規則，對當前數據處理事件進行第一次風險識別包括：

從第一結果集合中查找與當前數據處理事件具有關聯的事件通用屬性的歷史數據處理事件；

基于所述具有關聯的事件通用屬性的歷史數據處理事件的通用風險識別結果，對所述當前數據處理事件進行第一次風險識別。

5.根據權利要求2所述的方法，其特征在于，所述方法還包括：

將所述通用識別結果添加至存放多種數據處理系統的歷史通用識別結果的第一結果集合。

6.根據權利要求1所述的方法，其特征在于，所述第二風險識別規則包括基于事件特征屬性進行風險識別的第二判斷條件，以及基于第二判斷條件的判斷結果和通用識別結果綜合判斷的第三判斷條件；

所述采用結合所述通用識別結果和事件特征屬性進行識別的第二風險識別規則進行第二次風險識別，獲得針對當前數據處理事件的綜合識別結果包括：

采用第二判斷條件識別當前數據處理事件，獲得特征識別結果；

采用所述第三判斷條件綜合特征識別結果和通用識別結果進行判斷，獲得當前數據處理事件的綜合識別結果。

7.根據權利要求1所述的方法，其特征在于，所述采用結合所述通用識別結果和事件特征屬性進行識別的第二風險識別規則進行第二次風險識別包括：

采用結合存放多種數據系統的歷史通用識別結果的第一結果集合、存放多種數據系統的歷史綜合識別結果的第二結果集合以及事件特征屬性進行識別的第二風險識別規則對當前數據處理事件進行第二次風險識別；其中，所述第二風險識別規則包括綜合數據處理事件的通用識別結果和事件特征屬性進行風險識別的第四判斷條件，以及綜合歷史數據處理事件和當前數據處理事件具有關聯的事件通用屬性進行風險識別的第五判斷條件。

8.根據權利要求7所述的方法，其特征在于，所述方法還包括：

將所述綜合識別結果添加至存放歷史綜合識別結果的第二結果集合。

9.根據權利要求1所述的方法，其特征在于，所述當前數據處理事件攜帶所屬數據處理系統的目標數據處理類型，在所述采用結合所述通用識別結果和事件特征屬性進行識別的第二風險識別規則進行第二次風險識別之前，所述方法還包括：

查找針對所述當前數據處理事件的目標數據處理類型設定的第二風險識別規則。