[發(fā)明專(zhuān)利]一種數(shù)據(jù)處理事件的風(fēng)險(xiǎn)識(shí)別方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710114962.3
• 申請(qǐng)日: 2017-02-28
• 公開(kāi)（公告）號(hào): CN108512822B
• 公開(kāi)（公告）日: 2021-07-09
• 發(fā)明（設(shè)計(jì)）人: 胡四海;李名浩
• 申請(qǐng)（專(zhuān)利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

本申請(qǐng)公開(kāi)了一種數(shù)據(jù)處理事件的風(fēng)險(xiǎn)識(shí)別方法和裝置。所述方法包括：解析當(dāng)前數(shù)據(jù)處理事件的事件通用屬性和事件特征屬性；所述事件通用屬性為多個(gè)數(shù)據(jù)處理系統(tǒng)的數(shù)據(jù)處理事件共有的屬性，所述事件特征屬性為數(shù)據(jù)處理事件在所屬數(shù)據(jù)處理系統(tǒng)特有的屬性；采用基于事件通用屬性進(jìn)行識(shí)別的第一風(fēng)險(xiǎn)識(shí)別規(guī)則進(jìn)行第一次風(fēng)險(xiǎn)識(shí)別，獲得通用識(shí)別結(jié)果；采用結(jié)合所述通用識(shí)別結(jié)果和事件特征屬性進(jìn)行識(shí)別的第二風(fēng)險(xiǎn)識(shí)別規(guī)則進(jìn)行第二次風(fēng)險(xiǎn)識(shí)別，獲得針對(duì)當(dāng)前數(shù)據(jù)處理事件的綜合識(shí)別結(jié)果。本申請(qǐng)大大減少了配置和維護(hù)規(guī)則的工作量，可提升風(fēng)控服務(wù)的維護(hù)效率。

技術(shù)領(lǐng)域

本申請(qǐng)涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，具體涉及一種數(shù)據(jù)處理事件的風(fēng)險(xiǎn)識(shí)別方法和一種數(shù)據(jù)處理事件的風(fēng)險(xiǎn)識(shí)別裝置。

背景技術(shù)

風(fēng)險(xiǎn)控制是指風(fēng)險(xiǎn)管理者采取各種措施和方法，消滅或減少風(fēng)險(xiǎn)事件發(fā)生的各種可能性，或風(fēng)險(xiǎn)控制減少風(fēng)險(xiǎn)事件發(fā)生時(shí)造成的損失，通過(guò)部署SAAS(Software-as-a-Service，軟件即服務(wù))可以實(shí)現(xiàn)風(fēng)險(xiǎn)控制。

SAAS是一種完全創(chuàng)新的軟件應(yīng)用模式，風(fēng)控服務(wù)供應(yīng)方將風(fēng)控軟件統(tǒng)一部署在自己的服務(wù)器上，使用風(fēng)控服務(wù)的租戶(如電商網(wǎng)站、論壇、個(gè)人網(wǎng)站等企業(yè)或個(gè)人)通過(guò)互聯(lián)網(wǎng)購(gòu)買(mǎi)風(fēng)控軟件的服務(wù)，當(dāng)用戶在該租戶下產(chǎn)生數(shù)據(jù)處理事件時(shí)(如登錄、交易等)，調(diào)用風(fēng)控SAAS服務(wù)判斷該數(shù)據(jù)處理事件的風(fēng)險(xiǎn)。

申請(qǐng)人經(jīng)研究發(fā)現(xiàn)，基于各租戶所提供的數(shù)據(jù)處理服務(wù)不同，對(duì)應(yīng)的風(fēng)險(xiǎn)識(shí)別類(lèi)型以及所選用的風(fēng)險(xiǎn)識(shí)別策略也不同，由此產(chǎn)生的問(wèn)題如下：

1、現(xiàn)有的風(fēng)控方案通常是針對(duì)各個(gè)租戶分別配置和維護(hù)風(fēng)險(xiǎn)識(shí)別策略，工作量較大。

2、針對(duì)風(fēng)控服務(wù)的新租戶，基于具體的數(shù)據(jù)處理服務(wù)類(lèi)型針對(duì)性地部署風(fēng)控識(shí)別策略需要較長(zhǎng)時(shí)間周期，從而使得接入風(fēng)控服務(wù)的前期，只能通過(guò)共享其他租戶已有的風(fēng)控結(jié)果來(lái)識(shí)別風(fēng)險(xiǎn)，風(fēng)險(xiǎn)控制能力較差。

3、由于不同租戶的風(fēng)險(xiǎn)識(shí)別過(guò)程是相互隔離并無(wú)關(guān)聯(lián)的，由此導(dǎo)致對(duì)風(fēng)險(xiǎn)識(shí)別結(jié)果利用不充分，特別是用戶在一個(gè)行為過(guò)程中涉及到多個(gè)租戶的數(shù)據(jù)處理事件時(shí)，上述識(shí)別機(jī)制并未關(guān)聯(lián)多個(gè)租戶的數(shù)據(jù)處理事件共同進(jìn)行識(shí)別，降低了風(fēng)險(xiǎn)識(shí)別的準(zhǔn)確率。

申請(qǐng)人經(jīng)研究進(jìn)一步發(fā)現(xiàn)，以同一設(shè)備在不同租戶下產(chǎn)生的異地登錄事件為例，同一設(shè)備在A租戶的數(shù)據(jù)處理系統(tǒng)下產(chǎn)生在N城市的登錄事件，同一時(shí)間點(diǎn)或是在相隔較近的下一時(shí)間點(diǎn)，在B租戶的數(shù)據(jù)處理系統(tǒng)下，產(chǎn)生在M城市的登錄事件。由于同一時(shí)間點(diǎn)或較近的時(shí)間內(nèi)發(fā)生異地登錄并無(wú)可能，因此，綜合兩個(gè)事件確定發(fā)生了具有風(fēng)險(xiǎn)的異地登錄事件。而目前的風(fēng)險(xiǎn)識(shí)別方案僅僅是單獨(dú)針對(duì)A租戶或B租戶下發(fā)生的事件分別進(jìn)行識(shí)別，在單獨(dú)識(shí)別時(shí)，由于此設(shè)備均只在一個(gè)城市登錄，因此并不會(huì)識(shí)別為風(fēng)險(xiǎn)事件，因此該方案缺乏關(guān)聯(lián)不同租戶的多個(gè)數(shù)據(jù)處理事件進(jìn)行識(shí)別的機(jī)制。

發(fā)明內(nèi)容

鑒于上述問(wèn)題，提出了本申請(qǐng)以便提供一種克服上述問(wèn)題或者至少部分地解決上述問(wèn)題的一種數(shù)據(jù)處理事件的風(fēng)險(xiǎn)識(shí)別方法和相應(yīng)的一種數(shù)據(jù)處理事件的風(fēng)險(xiǎn)識(shí)別裝置。

依據(jù)本申請(qǐng)的一個(gè)方面，提供了一種數(shù)據(jù)處理事件的風(fēng)險(xiǎn)識(shí)別方法，包括：

解析當(dāng)前數(shù)據(jù)處理事件的事件通用屬性和事件特征屬性；所述事件通用屬性為多個(gè)數(shù)據(jù)處理系統(tǒng)的數(shù)據(jù)處理事件共有的屬性，所述事件特征屬性為數(shù)據(jù)處理事件在所屬數(shù)據(jù)處理系統(tǒng)特有的屬性；

采用基于事件通用屬性進(jìn)行識(shí)別的第一風(fēng)險(xiǎn)識(shí)別規(guī)則進(jìn)行第一次風(fēng)險(xiǎn)識(shí)別，獲得通用識(shí)別結(jié)果；

采用結(jié)合所述通用識(shí)別結(jié)果和事件特征屬性進(jìn)行識(shí)別的第二風(fēng)險(xiǎn)識(shí)別規(guī)則進(jìn)行第二次風(fēng)險(xiǎn)識(shí)別，獲得針對(duì)當(dāng)前數(shù)據(jù)處理事件的綜合識(shí)別結(jié)果。

優(yōu)選地，所述采用基于事件通用屬性進(jìn)行識(shí)別的第一風(fēng)險(xiǎn)識(shí)別規(guī)則進(jìn)行第一次風(fēng)險(xiǎn)識(shí)別包括：

結(jié)合存放多種數(shù)據(jù)處理系統(tǒng)的歷史通用識(shí)別結(jié)果的第一結(jié)果集合與所述第一風(fēng)險(xiǎn)識(shí)別規(guī)則，對(duì)當(dāng)前數(shù)據(jù)處理事件進(jìn)行第一次風(fēng)險(xiǎn)識(shí)別。