CN109711155A - 一种预警确定方法和装置 - Google Patents

Abstract

本申请实施例提供了一种预警确定方法和装置，该预警确定方法包括：获取监控维度，该监控维度包括至少一个维度；通过预设的维度与指标的对应关系，获取监控维度对应的预警指标数据；根据监控维度和预警指标数据，结合预设的预警指标阈值，确定用于提示风险的预警信息，预警信息包括预警事件和风险设备；输出预警信息；其中，该监控维度包括设备的特征维度和/或用户的特征维度。因此能够根据用户所选择监控维度进行个性化的预警监控，能够提高预警判断的速率和准确率同时降低人力投入成本。

Description

一种预警确定方法和装置

技术领域

本申请涉及电子商务技术领域，特别是涉及一种预警确定方法和装 置。

背景技术

随着通信技术的迅猛发展和互联网的普及，黑客攻击问题也愈发明 显。由于用户的具体情况各不相同，面对黑客的频繁进攻，需要根据具体 情况进行开发，无法定制化，进而使得预警响应时间慢，预警准确率低，同 时还需要大量的人工参与。

现有技术中的预警***大都是根据不同用户进行定制化开发，在开发 过程中需要依赖用户的参与，根据用户具体数据情况的不同进行开发，开 发出来的预警***预警需要经过很大的人力成本调试以能达到比较满意的 响应时间和预警的正确率。

发明内容

鉴于上述问题，本申请实施例提供一种预警确定方法，能够解决现有 技术中对于定制开发的预警***存在人力成本高的问题。

相应的，本申请实施例还提供了一种预警确定装置，用以保证上述方 法的实现及应用。

为了解决上述问题，本申请实施例公开了一种预警确定方法，包括：

获取监控维度，所述监控维度包括至少一个维度；

通过预设的维度与指标的对应关系，获取所述监控维度对应的预警指标 数据；

根据所述监控维度和所述预警指标数据，结合预设的预警指标阈值，确 定用于提示风险的预警信息，所述预警信息包括预警事件和风险设备；

输出所述预警信息；

其中，所述监控维度包括设备的特征维度和/或用户的特征维度。

相应的，本申请实施例还公开了一种预警确定装置，包括：

获取模块，用于获取监控维度，所述监控维度包括至少一个维度；

数据获取模块，用于根据所述监控维度，通过预设的维度与指标的对应 关系，获取所述监控维度对应的预警指标数据；

信息确定模块，用于根据所述监控维度和所述预警指标数据，结合预设 的预警指标阈值，确定用于提示风险的预警信息，所述预警信息包括预警事 件和风险设备；

输出模块，用于输出所述预警信息；

其中，所述监控维度包括设备的特征维度和/或用户的特征维度。

本申请实施例还提供一种装置，包括处理器以及存储器，其中，

所述处理器执行所述存储器所存放的计算机程序代码，以实现本申请 所述的预警确定方法。

本申请实施例还提供了一种计算机可读存储介质，所述计算机可读存 储介质上存储计算机程序，所述计算机程序被处理器执行时实现本申请所 述的预警确定方法的步骤。

本申请实施例包括以下优点：

本申请实施例通过获取监控维度，所述监控维度包括至少一个维度；通 过预设的维度与指标的对应关系，获取所述监控维度对应的预警指标数据； 根据所述监控维度和所述预警指标数据，结合预设的预警指标阈值，确定用 于提示风险的预警信息，所述预警信息包括预警事件和风险设备；输出所述 预警信息；其中，所述监控维度包括设备的特征维度和/或用户的特征维度。 因此能够根据用户所选择监控维度进行个性化的预警监控，能够提高预警判 断的速率，提高预警判断的准确率以及降低人力投入成本。

附图说明

图1是本申请的一种预警确定方法实施例的步骤流程图；

图2是本申请的一种预警确定方法可选实施例的步骤流程图；

图3是本申请的一种预警确定方法可选实施例的步骤流程图；

图4是本申请的一种预警确定方法可选实施例的步骤流程图；

图5是本申请的一种预警确定装置实施例的结构框图；

图6是本申请的一种预警确定装置实施例的结构框图。

具体实施方式

为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附 图和具体实施方式对本申请作进一步详细的说明。

参照图1，示出了本申请的一种预警确定方法实施例的步骤流程图，具 体可以包括如下步骤：

步骤101，获取监控维度。

其中，监控维度包括至少一个维度，监控维度包括设备的特征维度和用 户的特征维度。

设备的特征维度例如有：浏览器、操作***、屏幕分辨率等，用户的特 征维度例如有：收入、年龄、登录时长、地址和姓名。

在具体实现中，为用户提供不同的监控维度以备用户根据实际需求对 应进行选择，例如用户可以选择设备的特征维度浏览器、操作***以及屏幕 分辨率作为监控维度。

步骤102，通过预设的维度与指标的对应关系，获取监控维度对应的预 警指标数据。

示例地，在用户选择了浏览器、操作***以及屏幕分辨率作为监控维度 之后，本申请结合实际的应用场景，对应确定需要进行预警监控的预警指标， 也就是根据预设的指标特征，确定实际应用场合下适合的预警指标。例如浏 览器、操作***以及屏幕分辨率均属于枚举型数据，则可以根据设备占比(百 分比)对用户选择的上述三个维度进行监控，也就是将设备占比作为实际的 预警指标，如：chrome(浏览器)+iOS(操作***)+1024×768(屏幕分辨 率)的设备占总设备的比例。又例如用户若选择用户的特征维度：地址和姓 名作为监控维度，则可以利用哈希值对地址和姓名这种字符串类数据进行数 值化处理之后，对应选择人审量或者拒绝量作为预警指标，进行继续的监控 预警操作。

步骤103，根据监控维度和预警指标数据，结合预设的预警指标阈值， 确定用于提示风险的预警信息。

其中，预警信息包括预警事件和风险设备。

在具体实现中，当确定预警指标后，对应再确定进行该预警指标检测的 预警指标算法，也就是需要对预警指标进行如何对比，例如对比之前一天的 数据和今天的数据或者对比上一周的数据和这一周的数据，也就是进行日占 比差或者是周均值差的计算，进而根据该计算结果，与预设的预警指标阈值 进行比较，进而确定是否为风险，若为风险则对应生成预警信息，以预警用 户风险，需要人工介入处理。

同时当用户选择了3个监控维度时，则对应有7个维度组合，即3个单 维度、3个双维度以及1个3维度，则可以在这7种组合下分别进行监测， 在根据进行预警指标数据的计算时，也相应的在同一个维度组合下分别进行 计算和对比，以更全面和有效的进行预警。

需要说明的是，该预警指标阈值是根据大量历史数据确定的阈值作为默 认值，为了能够提高预警的准确性可以对该预警指标阈值的默认值进行更 迭，在产生了新的预警信息或者用户信息所有变化时，及时的更新该预警指 标阈值，以保证该预警指标阈值的实时性和有效性。

步骤104，输出预警信息。

示例地，根据生成的预警信息，提示用户出现风险，例如可以通过文字 提示的方式，或者通过报警响铃对风险进行提示，以便用户根据预警信息对 应进行之后的操作，例如人工介入，再次分析该预警信息，以确保该预警信 息的确实性。

综上所述，本申请实施例提供的预警确定方法，获取监控维度，该监控 维度包括至少一个维度；通过预设的维度与指标的对应关系，获取监控维度 对应的预警指标数据；根据监控维度和预警指标数据，结合预设的预警指标 阈值，确定用于提示风险的预警信息，预警信息包括预警事件和风险设备； 输出预警信息；其中，监控维度包括设备的特征维度和/或用户的特征维度。 因此能够根据用户所选择监控维度进行个性化的预警监控，能够提高预警判 断的速率和准确率同时降低人力投入成本。

参照图2，示出了本申请的一种预警确定方法可选实施例的步骤流程 图，步骤102所述的根据监控维度，通过预设的维度与指标的对应关系，获 取监控维度对应的预警指标数据，可以包括如下步骤：

步骤1021，对监控维度进行特征提取，以确定监控维度的数据类型。

示例地，可以将该监控维度分为三种类型，枚举类数据、数值型数据以 及字符串类数据，对用户选择的监控维度进行特征提取，确定监控维度所对 应的类型，之后再根据数据类型选择对应的预警指标。例如，浏览器、操作 ***属于枚举类数据；收入、年龄、登录时长属于数值类数据；而地址、姓 名属于字符串类数据。

步骤1022，根据维度与指标的对应关系，确定与监控维度的数据类型对 应的预警指标。

其中，预警指标包括设备占比、事件调用量、通过量、人审量、拒绝量 和规则覆盖率中至少一项。示例地，设备占比表示使用某个配置的设备占总 设备的比例，事件调用量表示某一事件发生的次数，通过量表示通过***的 所有事件的数量，人审量表示需人工介入的事件的数量，以及拒绝量表示被 ***拒绝的事件的数量以及规则覆盖率表示某一预设规则在事件中的适用 程度。

示例地，对应多个监控维度则有多个不同的预警指标，而不同的监控维 度，在不同的应用场景下，适用的预警指标则有所区别，例如在监控维度选 择用户的特征维度中的年龄，该维度属于数值型数据，因此其对应的预警指 标可以是在规则覆盖率，在某一个年龄阶段内的规则覆盖率可以作为下面步 骤进行预警指标的计算的参数。

步骤1023，根据预警指标确定对应的预警指标算法。

其中，预警指标算法包括占比日差算法、周均值差算法以及月均值差算 法。

步骤1024，根据预警指标算法，获取缓存的预警指标对应的预警指标数 据。

示例地，当确定了预警指标及其对应的算法后，在数据库中获取其对应 的数据。例如，预警指标选择了设备占比，对应的算法是占比日差算法，因 此，对应在数据库中获取设备占比今天和昨天的数据，以便于下面步骤进行 比对，确定是否存在风险。

参照图3，示出了本申请的一种预警确定方法可选实施例的步骤流程 图，步骤103所述的根据预警指标，结合预设的预警指标阈值，确定用于提 示风险的预警信息，可以包括如下步骤：

步骤1031，当监控维度包括多个维度时，对监控维度进行组合，以确定 多个监控维度组合。

步骤1032，在多个监控维度组合或者监控维度下，分别对预警指标数据 进行计算，以确定预警指标数据的对比值。

步骤1033，将预警指标的对比值与对应的预警指标阈值进行比对，以确 定是否存在风险。

步骤1034，当存在风险时，根据预警指标数据和监控维度，对应生成预 警信息。

示例地，当确定该预警指标为chrome+iOS+1024×768的设备占总设备的 比例时，对应的预警指标算法采用占比日差法，也就是今天的设备占比减去 前一天相应的占比，可以得到占比的日环比。而当该差值超过了预设的预警 指标阈值，则说明今天可能存在大批量的具有chrome+iOS+1024×768特征的 设备的进攻，进而抽取满足该chrome+iOS+1024×768条件的设备为可疑设 备，并生成对应的预警信息为：chrome+iOS+1024×768设备攻击。同时还可 以对chrome+1024×768、chrome+iOS、iOS+1024×768的设备占总设备的比 例进行多维度组合的计算，以确定是否存在风险或者可疑设备。

参照图4，示出了本申请的一种预警确定方法实施例的步骤流程图，该 方法还包括如下步骤：

步骤105，获取对预警信息的标记信息。

步骤106，根据标记信息对预警信息进行标记，以更新预警指标阈值。

步骤107，根据预警信息和预警信息的标记信息，对预警指标算法进行 更新。

示例地，根据上一实施例对预警信息输出后，用户在查看到该预警信息 并进行了相应分析处理，确定该预警信息为无效预警，可能是由于***故障 或者数据更新不及时造成的，而非实际的风险，则可以标记该预警信息，以 便对应更新预警指标阈值或者预警指标算法等信息，进而能够保证***计算 的准确性和实时性。

还例如，当***的实际应用场景或者监控维度有变化时，能够实时的对 预警指标算法进行更新，使得本申请的技术方案具有良好的适应性，较高的 响应速度。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系 列的动作组合，但是本领域技术人员应该知悉，本申请实施例并不受所描述 的动作顺序的限制，因为依据本申请实施例，某些步骤可以采用其他顺序或 者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例 均属于优选实施例，所涉及的动作并不一定是本申请实施例所必须的。

参照图5，示出了本申请的一种预警确定装置实施例的结构框图，具体 可以包括如下模块：

获取模块510，用于获取监控维度，监控维度包括至少一个维度。

数据获取模块520，用于通过预设的维度与指标的对应关系，获取监控 维度对应的预警指标数据。

信息确定模块530，用于根据监控维度和预警指标，结合预设的预警指 标阈值，确定用于提示风险的预警信息，预警信息包括预警事件和风险设备。

输出模块540，用于输出预警信息。

其中，监控维度包括设备的特征维度和/或用户的特征维度。

在本申请的一个可选实施例中，数据获取模块520，包括如下子模块：

特征提取子模块，用于对监控维度进行特征提取，以确定监控维度的数 据类型；

指标确定子模块，用于根据维度与指标的对应关系，确定与监控维度的 数据类型对应的预警指标；

算法确定子模块，用于根据预警指标确定对应的预警指标算法；

数据获取子模块，用于根据预警指标算法，获取缓存的预警指标对应的 预警指标数据；

其中，预警指标包括设备占比、事件调用量、通过量、人审量、拒绝量 以及规则覆盖率中至少一项。

在本申请的一个可选实施例中，信息确定模块530，包括如下子模块：

维度组合确定子模块，用于当监控维度包括多个维度时，对监控维度进 行组合，以确定多个监控维度组合；

对比值确定子模块，用于通过预警指标算法，在多个监控维度组合或者 监控维度下，分别对预警指标数据进行计算，以确定预警指标数据的对比值；

风险确定子模块，用于将预警指标数据的对比值与对应的预警指标阈值 进行比对，以确定是否存在风险；

信息生成子模块，用于当存在风险时，根据预警指标数据和监控维度， 对应生成预警信息。

可选的，参考图6所示，本申请的实施例所示的装置500还包括：

获取模块510，还用于获取对预警信息的标记信息。

标记模块550，用于根据标记信息对预警信息进行标记，以更新预警指 标阈值。

更新模块560，用于根据预警信息和预警信息的标记信息，对预警指标 算法进行更新。

本申请实施例还提供了一种非易失性可读存储介质，该存储介质中存 储有一个或多个模块(programs)，该一个或多个模块被应用在终端设备时， 可以使得该终端设备执行本申请实施例中各方法步骤的指令(instructions)。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比 较简单，相关之处参见方法实施例的部分说明即可。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明 的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见 即可。

本领域内的技术人员应明白，本申请实施例的实施例可提供为方法、装 置、或计算机程序产品。因此，本申请实施例可采用完全硬件实施例、完全 软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请实施例 可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介 质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程 序产品的形式。

本申请实施例是参照根据本申请实施例的方法、终端设备(***)、和计 算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令 实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框 图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、 专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生 一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的 指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或 多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理 终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读 存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个 流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设 备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计 算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用 于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中 指定的功能的步骤。

尽管已描述了本申请实施例的优选实施例，但本领域内的技术人员一旦 得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以， 所附权利要求意欲解释为包括优选实施例以及落入本申请实施例范围的所 有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术 语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定 要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而 且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从 而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要 素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方 法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句 “包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物 品或者终端设备中还存在另外的相同要素。

本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上 实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于 本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围 上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限 制。

Claims (10)

1.一种预警确定方法，其特征在于，所述方法包括：

获取监控维度，所述监控维度包括至少一个维度；

通过预设的维度与指标的对应关系，获取所述监控维度对应的预警指标数据；

根据所述监控维度和所述预警指标数据，结合预设的预警指标阈值，确定用于提示风险的预警信息，所述预警信息包括预警事件和风险设备；

输出所述预警信息；

其中，所述监控维度包括设备的特征维度和/或用户的特征维度。

2.根据权利要求1所述的方法，其特征在于，所述通过预设的维度与指标的对应关系，获取所述监控维度对应的预警指标数据，包括：

对所述监控维度进行特征提取，以确定所述监控维度的数据类型；

根据所述维度与指标的对应关系，确定与所述监控维度的数据类型对应的预警指标；

根据所述预警指标确定对应的预警指标算法；

根据所述预警指标算法，获取缓存的所述预警指标对应的所述预警指标数据；

其中，所述预警指标包括设备占比、事件调用量、通过量、人审量、拒绝量以及规则覆盖率中至少一项，所述预警指标算法包括占比日差算法、周均值差算法以及月均值差算法。

3.根据权利要求2所述的方法，其特征在于，所述根据所述监控维度和所述预警指标数据，结合预设的预警指标阈值，确定用于提示风险的预警信息，所述预警信息包括预警事件和风险设备，包括：

当所述监控维度包括多个维度时，对所述监控维度进行组合，以确定多个监控维度组合；

通过所述预警指标算法，在所述多个监控维度组合或者所述监控维度下，分别对所述预警指标数据进行计算，以确定所述预警指标数据的对比值；

将所述预警指标数据的对比值与对应的所述预警指标阈值进行比较，以确定是否存在风险；

当存在所述风险时，根据所述预警指标数据和所述监控维度，对应生成所述预警信息。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

获取对所述预警信息的标记信息；

根据所述标记信息对所述预警信息进行标记，以更新所述预警指标阈值。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

根据所述预警信息和所述预警信息的标记信息，对所述预警指标算法进行更新。

6.一种预警确定装置，其特征在于，所述装置包括：

获取模块，用于获取监控维度，所述监控维度包括至少一个维度；

数据获取模块，用于通过预设的维度与指标的对应关系，获取所述监控维度对应的预警指标数据；

信息确定模块，用于根据所述监控维度和所述预警指标数据，结合预设的预警指标阈值，确定用于提示风险的预警信息，所述预警信息包括预警事件和风险设备；

输出模块，用于输出所述预警信息；

其中，所述监控维度包括设备的特征维度和/或用户的特征维度。

7.根据权利要求6所述的装置，其特征在于，所述数据获取模块，包括：

特征提取子模块，用于对所述监控维度进行特征提取，以确定所述监控维度的数据类型；

指标确定子模块，用于根据所述维度与指标的对应关系，确定与所述监控维度的数据类型对应的预警指标；

算法确定子模块，用于根据所述预警指标确定对应的预警指标算法；

数据获取子模块，用于根据所述预警指标算法，获取缓存的所述预警指标对应的所述预警指标数据；

其中，所述预警指标包括设备占比、事件调用量、通过量、人审量、拒绝量以及规则覆盖率中至少一项。

8.根据权利要求7所述的装置，其特征在于，所述信息确定模块，包括：

维度组合确定子模块，用于当所述监控维度包括多个维度时，对所述监控维度进行组合，以确定多个监控维度组合；

对比值确定子模块，用于通过所述预警指标算法，在所述多个监控维度组合或者所述监控维度下，分别对所述预警指标数据进行计算，以确定所述预警指标数据的对比值；

风险确定子模块，用于将所述预警指标数据的对比值与对应的所述预警指标阈值进行比对，以确定是否存在风险；

信息生成子模块，用于当存在所述风险时，根据所述预警指标数据和所述监控维度，对应生成所述预警信息。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

所述获取模块，还用于获取对所述预警信息的标记信息；

标记模块，用于根据所述标记信息对所述预警信息进行标记，以更新所述预警指标阈值。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

更新模块，用于根据所述预警信息和所述预警信息的标记信息，对所述预警指标算法进行更新。