申请/专利权人：成都思维世纪科技有限责任公司

申请日：2024-01-18

公开（公告）日：2024-04-02

公开（公告）号：CN117596078B

主分类号：H04L9/40

分类号：H04L9/40;H04L67/1396;G06F21/56

优先权：

专利状态码：有效-授权

法律状态：2024.04.02#授权;2024.03.12#实质审查的生效;2024.02.23#公开

摘要：本发明公开了一种基于规则引擎实现的模型驱动用户风险行为判别方法，包括以下步骤：S1：采集包括用户操作行为的日志数据；S2：提取操作行为主体；S3：构建主体行为基线；S4：发现主体异常行为，生成异常事件；S5：构建多个风险场景模型；S6：通过规则引擎解析风险场景模型，基于异常事件和行为日志，进行风险评估；S7：根据规则引擎的评估结果，判定用户行为是否构成风险，本申请能够更精确地判别用户风险行为，降低误报率，并在复杂多样的业务环境下快速适应新的风险场景和行为模式。

主权项：1.一种基于规则引擎实现的模型驱动用户风险行为判别方法，其特征在于，包括以下步骤：S1：采集包括用户操作行为的日志数据；S2：提取操作行为主体；通过日志数据中的请求元数据信息，得到操作行为接入的网络站点，配置账号提取规则，提取用户账号作为操作行为主体；S3：构建操作行为主体的行为基线；基于日志数据，结合S2提取的操作行为主体，在预设的标签基线粒度下，通过机器学习或统计算法，学习得到操作行为主体的各类行为基线；S4：发现操作行为主体的异常行为，生成异常事件；通过基线异常分析模块，根据S3学习到的操作行为主体的各类行为基线，实时分析日志数据，判断操作行为主体的各类行为指标是否偏离各类基线，若偏离则生成异常事件并进入下一步骤，若未偏离则返回S1；S5：构建多个风险场景模型；每个风险场景模型均包括模型基础信息、生效范围配置、以及规则配置三部分，规则配置中配置有风险规则；基础信息包括风险场景模型的名称、用途、状态和告警对象类型；生效范围配置定义了可触发风险评估的日志范围；规则配置定义了具体的风险行为的判定规则；风险规则包括必须规则、可选规则、基线规则、参数规则、单一规则和组合规则；S6：通过规则引擎解析风险场景模型，基于异常事件和行为日志，进行风险评估；规则引擎动态加载当前定义的所有风险场景模型并解析模型中的风险规则，规则引擎根据所有规则配置中的风险规则对操作行为主体的异常事件做出风险评估；S7：根据规则引擎的评估结果，判定用户行为是否构成风险；当任意风险评估命中时，从风险评估命中缓存中筛选相同操作行为主体的其他风险评估命中事件，评估操作行为主体是否命中风险场景模型，判定用户行为是否构成风险。

全文数据：

权利要求：

百度查询： 成都思维世纪科技有限责任公司 一种基于规则引擎实现的模型驱动用户风险行为判别方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD