[發(fā)明專利]業(yè)務(wù)安全防護方法及其系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201811317810.4
• 申請日: 2018-11-07
• 公開（公告）號: CN109582537A
• 公開（公告）日: 2019-04-05
• 發(fā)明（設(shè)計）人: 司書強
• 申請（專利權(quán)）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/34
• 代理公司: 北京國昊天誠知識產(chǎn)權(quán)代理有限公司 11315
• 代理人: 許振新;朱文杰

1.一種業(yè)務(wù)安全防護方法，其特征在于，包括：

將業(yè)務(wù)系統(tǒng)產(chǎn)生的日志信息寫入第一消息隊列；

從所述第一消息隊列獲取日志信息，根據(jù)所獲取的日志信息通過實時計算進(jìn)行風(fēng)險判定；

將風(fēng)險判定結(jié)果寫入第二消息隊列，供所述業(yè)務(wù)系統(tǒng)獲取所述風(fēng)險判定結(jié)果。

2.如權(quán)利要求1所述的方法，其特征在于，所述從所述第一消息隊列獲取日志信息之后，還包括：

將所獲取的日志信息存儲到數(shù)據(jù)倉庫；

根據(jù)從所述數(shù)據(jù)倉庫獲取的日志信息進(jìn)行離線的風(fēng)險判定，將該風(fēng)險判定結(jié)果寫入所述第二消息隊列。

3.如權(quán)利要求1所述的方法，其特征在于，所述將業(yè)務(wù)系統(tǒng)產(chǎn)生的日志信息寫入第一消息隊列，進(jìn)一步包括：

所述業(yè)務(wù)系統(tǒng)將日志信息寫入日志文件；

從所述日志文件采集讀取日志，寫入所述第一消息隊列。

4.如權(quán)利要求3所述的方法，其特征在于，所述業(yè)務(wù)系統(tǒng)將日志信息寫入日志文件的步驟中，所述業(yè)務(wù)系統(tǒng)以約定的數(shù)據(jù)格式將日志信息寫入日志文件。

5.如權(quán)利要求4所述的方法，其特征在于，存在N個業(yè)務(wù)系統(tǒng)，每一個業(yè)務(wù)系統(tǒng)分別有自己的日志文件，其中N為大于1的整數(shù)；

所述將業(yè)務(wù)系統(tǒng)產(chǎn)生的日志信息寫入第一消息隊列，進(jìn)一步包括：

所述N個業(yè)務(wù)系統(tǒng)并行地以約定的數(shù)據(jù)格式將日志信息分別寫入自己的日志文件；

分別從所述N個業(yè)務(wù)系統(tǒng)的日志文件中采集日志信息，寫入所述第一消息隊列。

6.如權(quán)利要求1所述的方法，其特征在于，所述將風(fēng)險判定結(jié)果寫入第二消息隊列之后，還包括：所述業(yè)務(wù)系統(tǒng)從所述第二消息隊列獲取屬于本業(yè)務(wù)系統(tǒng)的風(fēng)險判定結(jié)果，根據(jù)所獲取的風(fēng)險判定結(jié)果進(jìn)行處置。

7.如權(quán)利要求6所述的方法，其特征在于，所述處置包括以下之一或其任意組合：設(shè)定用戶權(quán)限，撤銷交易，內(nèi)容回刪。

8.一種業(yè)務(wù)安全防護系統(tǒng)，其特征在于，包括：

第一消息隊列和第二消息隊列，分別用于存儲消息；

日志采集模塊，用于將業(yè)務(wù)系統(tǒng)產(chǎn)生的日志信息寫入所述第一消息隊列；

實時風(fēng)控模塊，用于從所述第一消息隊列獲取日志信息，根據(jù)所獲取的日志信息通過實時計算進(jìn)行風(fēng)險判定，并將風(fēng)險判定結(jié)果寫入第二消息隊列，供所述業(yè)務(wù)系統(tǒng)獲取所述風(fēng)險判定結(jié)果。

9.如權(quán)利要求8所述的系統(tǒng)，其特征在于，還包括：

數(shù)據(jù)倉庫，用于存儲日志信息；

所述實時風(fēng)控模塊還用于將所獲取的日志信息存儲到數(shù)據(jù)倉庫；

離線計算模塊，用于根據(jù)從所述數(shù)據(jù)倉庫獲取的日志信息進(jìn)行離線的風(fēng)險判定，將該風(fēng)險判定結(jié)果寫入所述第二消息隊列。

10.如權(quán)利要求8所述的系統(tǒng)，其特征在于，

所述業(yè)務(wù)系統(tǒng)將日志信息寫入日志文件；

所述日志采集模塊從所述日志文件讀取要寫入所述第一消息隊列的日志信息。

11.如權(quán)利要求10所述的系統(tǒng)，其特征在于，所述業(yè)務(wù)系統(tǒng)以約定的數(shù)據(jù)格式將日志信息寫入日志文件。

12.如權(quán)利要求11所述的系統(tǒng)，其特征在于，所述業(yè)務(wù)系統(tǒng)有N個，每一個業(yè)務(wù)系統(tǒng)分別有自己的日志文件，其中N為大于1的整數(shù)；

N個所述業(yè)務(wù)系統(tǒng)并行地以約定的數(shù)據(jù)格式將日志信息分別寫入自己的日志文件；

通過N個日志采集模塊，分別從N個日志文件中采集N個業(yè)務(wù)系統(tǒng)的日志信息，寫入所述第一消息隊列。

13.如權(quán)利要求8所述的系統(tǒng)，其特征在于，所述業(yè)務(wù)系統(tǒng)還用于從所述第二消息隊列獲取屬于本業(yè)務(wù)系統(tǒng)的風(fēng)險判定結(jié)果，根據(jù)所獲取的風(fēng)險判定結(jié)果進(jìn)行處置。