[發明專利]一種基于實時事件偵測的預警方法及系統

有效

• 申請號: 201810022724.4
• 申請日: 2018-01-10
• 公開（公告）號: CN108418703B
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 蔣敏鐘
• 申請（專利權）人: 北京思特奇信息技術股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/06
• 代理公司: 北京輕創知識產權代理有限公司 11212
• 代理人: 楊立

本發明涉及一種基于實時事件偵測的預警方法，包括接收事件觸發文件，根據所述事件觸發文件匹配所述事件觸發文件的偵測規則；根據所述偵測規則整合所述事件觸發文件中的偵測數據；根據所述偵測規則對經整合處理的偵測數據進行數據綜合處理；當根據數據綜合處理結果確定符合預警條件時，生成事件預警信息。該方法通過實時監控、主動偵測各種異常情況，根據預先配置的偵測規則，實時分析處理偵測數據，發現符合預警條件的事件立即告警，實現智慧化風險防范。本發明還提供一種基于實時事件偵測的預警系統。

技術領域

本發明涉及計算機技術領域，尤其涉及一種基于實時事件偵測的預警方法及系統。

背景技術

電信運營支撐系統中存在著各類惡意欺詐行為。目前的業務政策和核心業務系統無法實現各類惡意欺詐行為的有效監測及預警。如何提升電信運營支撐系統的如高額預警能力、防欺詐能力以及充值保障能力，加強結算套利風險管控能力，建立智慧化風險防范機制，構建端到端的收入及服務保障體系成為亟待解決的問題。

發明內容

本發明所要解決的技術問題是針對現有技術的不足，提供一種基于實時事件偵測的預警方法及系統。

本發明解決上述技術問題的技術方案如下：一種基于實時事件偵測的預警方法，包括：

接收事件觸發文件，根據所述事件觸發文件匹配所述事件觸發文件的偵測規則；

根據所述偵測規則整合所述事件觸發文件中的偵測數據；

根據所述偵測規則對經整合處理的偵測數據進行數據綜合處理；

當根據數據綜合處理結果確定符合預警條件時，生成事件預警信息。

本發明的有益效果是：本發明通過實時監控、主動偵測各種異常情況，根據預先配置的偵測規則，實時分析處理偵測數據，發現符合預警條件的事件立即告警，實現智慧化風險防范。

在上述技術方案的基礎上，本發明還可以做如下改進。

進一步，所述采集事件觸發文件，匹配所述事件觸發文件的偵測規則包括：

接收部署在偵測點的采集應用采集的事件觸發文件；

根據所述事件觸發文件的增量接口數據特征確定所述事件觸發文件的事件類型；

根據所述事件類型從預設規則庫中匹配所述事件類型對應的至少一個偵測規則。

采用上述進一步方案的有益效果是，根據增量接口數據特征，例如接口文件名前綴等解析出該接口數據所對應的事件類型。每種事件類型對應一種接口數據。解析出事件類型，從預設規則庫中匹配該事件類型所對應的一個或者多個偵測規則。偵測規則通過靈活的數據模型描述了如何解析該類數據，以及事偵達到預警與推送的條件以及事偵結果。

進一步，所述根據所述事件類型從預設規則庫中匹配所述事件類型對應的至少一個偵測規則包括：

根據所述事件類型確定所述事件類型對應的類對象、基類和虛函數；

根據類對象、基類和虛函數從預設規則庫中匹配所述事件類型對應的至少一個偵測規則；

所述根據所述偵測規則整合所述事件觸發文件中的偵測數據包括：

根據所述至少一個偵測規則調用相應的虛函數對所述偵測數據進行整合；

所述根據所述偵測規則對經整合處理的偵測數據進行數據綜合處理包括：

根據所述至少一個偵測規則調用相應的虛函數對所述偵測數據進行數據處理。