[發(fā)明專利]一種告警信息的分析方法、裝置及計(jì)算機(jī)設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202111639482.1
• 申請(qǐng)日: 2021-12-29
• 公開（公告）號(hào): CN114298563A
• 公開（公告）日: 2022-04-08
• 發(fā)明（設(shè)計(jì)）人: 雷海峰;賀俊
• 申請(qǐng)（專利權(quán)）人: 建信金融科技有限責(zé)任公司
• 主分類號(hào): G06Q10/06
• 分類號(hào): G06Q10/06;G06Q40/02;G06F17/18
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 李靜

1.一種告警信息的分析方法，其特征在于，該方法包括：

將告警信息的綜合分?jǐn)?shù)和第一閾值進(jìn)行比較，根據(jù)比較結(jié)果和所述告警信息的風(fēng)險(xiǎn)類型，確定所述告警信息為第一異常告警信息或第二異常告警信息；

若所述告警信息為所述第一異常告警信息，則根據(jù)所述第一異常告警信息的告警要素和告警觸發(fā)類型，確定所述第一異常告警信息為虛假告警信息；

若所述告警信息為所述第二異常告警信息，則對(duì)所述第二告警信息進(jìn)行客戶特征擴(kuò)充，并對(duì)擴(kuò)充后的客戶特征進(jìn)行深度分析，確定所述第二異常告警信息為虛假告警信息，其中，所述客戶特征包括基礎(chǔ)特征和/或行為特征。

2.如權(quán)利要求1所述的方法，其特征在于，所述將告警信息的綜合分?jǐn)?shù)和第一閾值進(jìn)行比較，根據(jù)比較結(jié)果和所述告警信息的風(fēng)險(xiǎn)類型，確定所述告警信息為第一異常告警信息或第二異常告警信息，包括：

確定所述綜合分?jǐn)?shù)大于等于所述第一閾值，且所述風(fēng)險(xiǎn)類型為第一風(fēng)險(xiǎn)類型的告警信息為所述第一異常告警信息；

確定所述綜合分?jǐn)?shù)小于所述第一閾值，且所述風(fēng)險(xiǎn)類型為第二風(fēng)險(xiǎn)類型的告警信息為所述第二異常告警信息。

3.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述第一異常告警信息的告警要素和告警觸發(fā)類型，確定所述第一異常告警信息為虛假告警信息，包括：

若所述告警要素為單要素，且所述告警要素對(duì)應(yīng)的告警觸發(fā)類型與歷史虛假告警信息的要素對(duì)應(yīng)的告警觸發(fā)類型完全匹配，則確定所述第一異常告警信息為虛假告警信息；

若所述告警要素為多要素，則根據(jù)每個(gè)告警要素對(duì)應(yīng)的告警觸發(fā)類型和歷史虛假告警信息的告警觸發(fā)類型，計(jì)算相似哈希值，根據(jù)所述相似哈希值確定所述第一異常告警信息為虛假告警信息。

4.如權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述相似哈希值確定所述第一異常告警信息為虛假告警信息，包括：

若所述相似哈希值大于等于第二閾值，則確定所述第一異常告警信息為虛假告警信息；

若所述相似哈希值小于所述第二閾值，則根據(jù)所述每個(gè)告警要素的特征分?jǐn)?shù)、正常告警觸發(fā)類型和所述第一異常告警信息對(duì)應(yīng)的客戶特征，確定所述第一異常告警信息為虛假告警信息。

5.如權(quán)利要求4所述的方法，其特征在于，所述根據(jù)所述每個(gè)告警要素的特征分?jǐn)?shù)、正常告警觸發(fā)類型和所述第一異常告警信息對(duì)應(yīng)的客戶特征，確定所述第一異常告警信息為虛假告警信息，包括：

若所述每個(gè)告警要素中的任一告警要素的特征分?jǐn)?shù)高于第三閾值，且所述每個(gè)告警要素中的任一告警要素對(duì)應(yīng)的告警觸發(fā)類型不屬于所述正常告警觸發(fā)類型，則對(duì)所述第一異常告警信息的客戶特征進(jìn)行深度分析，確定所述第一異常告警信息為虛假告警信息。

6.如權(quán)利要求1-5任一所述的方法，其特征在于，該方法還包括：

對(duì)所述客戶特征進(jìn)行深度分析后，進(jìn)行期望最大化EM參數(shù)估計(jì)；

將EM參數(shù)估計(jì)結(jié)果輸入至高斯混合模型，得到虛假概率值；

確定所述虛假概率值小于第四閾值的所述第一異常告警信息或所述第二異常告警信息為所述虛假告警信息。

7.一種告警信息的分析裝置，其特征在于，該裝置包括：

第一確定模塊，將告警信息的綜合分?jǐn)?shù)和第一閾值進(jìn)行比較，根據(jù)比較結(jié)果和所述告警信息的風(fēng)險(xiǎn)類型，確定所述告警信息為第一異常告警信息或第二異常告警信息；

第二確定模塊，用于若所述告警信息為所述第一異常告警信息，則根據(jù)所述第一異常告警信息的告警要素和告警觸發(fā)類型，確定所述第一異常告警信息為虛假告警信息；

第三確定模塊，用于若所述告警信息為所述第二異常告警信息，則對(duì)所述第二告警信息進(jìn)行客戶特征擴(kuò)充，并對(duì)擴(kuò)充后的客戶特征進(jìn)行深度分析，確定所述第二異常告警信息為虛假告警信息，其中，所述客戶特征包括基礎(chǔ)特征和/或行為特征。