[發明專利]一種預警確定方法和裝置

在審

• 申請號: 201811348659.0
• 申請日: 2018-11-13
• 公開（公告）號: CN109711155A
• 公開（公告）日: 2019-05-03
• 發明（設計）人: 柴冕睿
• 申請（專利權）人: 同盾控股有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

1.一種預警確定方法，其特征在于，所述方法包括：

獲取監控維度，所述監控維度包括至少一個維度；

通過預設的維度與指標的對應關系，獲取所述監控維度對應的預警指標數據；

根據所述監控維度和所述預警指標數據，結合預設的預警指標閾值，確定用于提示風險的預警信息，所述預警信息包括預警事件和風險設備；

輸出所述預警信息；

其中，所述監控維度包括設備的特征維度和/或用戶的特征維度。

2.根據權利要求1所述的方法，其特征在于，所述通過預設的維度與指標的對應關系，獲取所述監控維度對應的預警指標數據，包括：

對所述監控維度進行特征提取，以確定所述監控維度的數據類型；

根據所述維度與指標的對應關系，確定與所述監控維度的數據類型對應的預警指標；

根據所述預警指標確定對應的預警指標算法；

根據所述預警指標算法，獲取緩存的所述預警指標對應的所述預警指標數據；

其中，所述預警指標包括設備占比、事件調用量、通過量、人審量、拒絕量以及規則覆蓋率中至少一項，所述預警指標算法包括占比日差算法、周均值差算法以及月均值差算法。

3.根據權利要求2所述的方法，其特征在于，所述根據所述監控維度和所述預警指標數據，結合預設的預警指標閾值，確定用于提示風險的預警信息，所述預警信息包括預警事件和風險設備，包括：

當所述監控維度包括多個維度時，對所述監控維度進行組合，以確定多個監控維度組合；

通過所述預警指標算法，在所述多個監控維度組合或者所述監控維度下，分別對所述預警指標數據進行計算，以確定所述預警指標數據的對比值；

將所述預警指標數據的對比值與對應的所述預警指標閾值進行比較，以確定是否存在風險；

當存在所述風險時，根據所述預警指標數據和所述監控維度，對應生成所述預警信息。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

獲取對所述預警信息的標記信息；

根據所述標記信息對所述預警信息進行標記，以更新所述預警指標閾值。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

根據所述預警信息和所述預警信息的標記信息，對所述預警指標算法進行更新。

6.一種預警確定裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取監控維度，所述監控維度包括至少一個維度；

數據獲取模塊，用于通過預設的維度與指標的對應關系，獲取所述監控維度對應的預警指標數據；

信息確定模塊，用于根據所述監控維度和所述預警指標數據，結合預設的預警指標閾值，確定用于提示風險的預警信息，所述預警信息包括預警事件和風險設備；

輸出模塊，用于輸出所述預警信息；

其中，所述監控維度包括設備的特征維度和/或用戶的特征維度。

7.根據權利要求6所述的裝置，其特征在于，所述數據獲取模塊，包括：

特征提取子模塊，用于對所述監控維度進行特征提取，以確定所述監控維度的數據類型；

指標確定子模塊，用于根據所述維度與指標的對應關系，確定與所述監控維度的數據類型對應的預警指標；

算法確定子模塊，用于根據所述預警指標確定對應的預警指標算法；

數據獲取子模塊，用于根據所述預警指標算法，獲取緩存的所述預警指標對應的所述預警指標數據；

其中，所述預警指標包括設備占比、事件調用量、通過量、人審量、拒絕量以及規則覆蓋率中至少一項。