本發(fā)明涉及云安全，尤其涉及一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)。

背景技術(shù)：

1、不論是傳統(tǒng)的金融交易(股票、基金等)，還是越來越受到關(guān)注的數(shù)字貨幣交易，各類交易操作均涉及用戶的財產(chǎn)安全問題。而在現(xiàn)有技術(shù)中，當(dāng)用戶的交易賬戶出現(xiàn)需要關(guān)注的交易行為，例如大額交易操作時，對應(yīng)的平臺往往會采用發(fā)送驗證碼到用戶終端的方式實現(xiàn)安全驗證，根據(jù)安全驗證結(jié)果實現(xiàn)通過或者拒絕當(dāng)前交易行為，這種相對傳統(tǒng)的賬戶交易行為管理方式，相對更加依賴用戶終端，是針對用戶終端而產(chǎn)生的賬戶管理方式，而這種方式在日益復(fù)雜的金融環(huán)境中已經(jīng)不再適用，一旦用戶終端出現(xiàn)遺失、盜竊或者被安裝惡意軟件等情況發(fā)生，用戶的交易賬戶產(chǎn)生的交易行為則不能保證用戶資產(chǎn)的安全，這使得對于用戶賬戶的異常交易行為的檢測并不準(zhǔn)確和高效，而大數(shù)據(jù)作為一種新興的具有可信度高特征的數(shù)據(jù)處理手段，還沒有被使用到賬戶安全管理的場景中。

2、如中國專利公布號cn112712368a公開了一種基于大數(shù)據(jù)的云安全賬戶管理方法及云安全平臺，包括：獲取待監(jiān)控交易賬戶交易行為并獲取對應(yīng)的目標(biāo)交易操作，根據(jù)目標(biāo)交易操作生成對應(yīng)的目標(biāo)交易行為向量集合；將目標(biāo)交易行為向量和對比交易行為向量進(jìn)行匹配得到安全交易參數(shù)，計算得到待監(jiān)控交易賬戶交易行為對應(yīng)的目標(biāo)安全交易結(jié)果；基于參考安全交易結(jié)果和目標(biāo)安全交易結(jié)果確定待監(jiān)控交易賬戶交易行為的安全狀態(tài)。

3、現(xiàn)有技術(shù)通過對安全交易行為進(jìn)行限制，以確定賬戶交易時的狀態(tài)，但是在出現(xiàn)異常情況時，僅根據(jù)交易行為難以定位到出現(xiàn)的異常，并且對于異常的交易行為需要及時抑制，以確定全時段內(nèi)的安全監(jiān)控。

技術(shù)實現(xiàn)思路

1、本申請實施例通過提供一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，解決了現(xiàn)有技術(shù)中對異常的交易行為定位效果差的問題，實現(xiàn)對異常交易進(jìn)行定位處理，提高了交易的安全性。

2、本申請實施例提供了一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，包括：

3、s01，根據(jù)相應(yīng)的交易內(nèi)容，確定匹配的目標(biāo)交易行為，并基于目標(biāo)交易行為，確定當(dāng)前交易賬戶的安全狀態(tài)；

4、s02，當(dāng)用戶的交易狀態(tài)出現(xiàn)異常時，獲取出現(xiàn)異常時的目標(biāo)交易行為，根據(jù)目標(biāo)交易行為與實現(xiàn)流程之間的相關(guān)性、目標(biāo)交易行為與前后交易行為之間的相關(guān)性，確定交易操作的異常變量；

5、s03，根據(jù)異常變量的組合結(jié)果，確定目標(biāo)賬戶在交易時的待處理內(nèi)容，基于目標(biāo)賬戶在交易時的待處理內(nèi)容，獲取對應(yīng)的安全交易參數(shù)；目標(biāo)賬戶在交易時的待處理內(nèi)容包括交易審核信息、交易反饋信息；

6、s04，根據(jù)安全交易參數(shù)，確定執(zhí)行安全交易時用戶的操作狀態(tài)；

7、s05，基于用戶的操作狀態(tài)，確定用戶安全交易的監(jiān)測結(jié)果。

8、步驟s02還包括，

9、s021，基于異常交易行為，獲取至少兩個標(biāo)準(zhǔn)交易流程和異常交易行為對應(yīng)的流程差異，獲取至少兩個流程差異對應(yīng)的交易行為標(biāo)簽；

10、s022，基于交易行為標(biāo)簽，確定交易行為標(biāo)簽對應(yīng)的操作流程；

11、s023，確定交易行為標(biāo)簽對應(yīng)的安全交易結(jié)果，確定安全交易結(jié)果與異常交易行為之間的交易行為偏差指數(shù)；

12、s024，基于交易行為標(biāo)簽對應(yīng)的操作流程、交易行為偏差指數(shù)，確定目標(biāo)交易行為與實現(xiàn)流程之間的相關(guān)性，根據(jù)目標(biāo)交易行為與實現(xiàn)流程之間的相關(guān)性，確定目標(biāo)交易行為對應(yīng)的第一安全變量；

13、s025，當(dāng)?shù)谝话踩兞看笥陬A(yù)設(shè)閾值時，獲取目標(biāo)交易行為前后的交易行為，并獲取目標(biāo)交易行為與目標(biāo)交易行為前后的交易行為之間的相關(guān)性，確定第二安全變量；

14、s026，基于第一安全變量和第二安全變量的比對結(jié)果，確定目標(biāo)交易行為對應(yīng)的異常變量。

15、步驟s03還包括，

16、s031，獲取異常變量對應(yīng)的時間序列，對異常變量對應(yīng)的時間序列進(jìn)行分析，確定異常變量對應(yīng)的異常模式；

17、s032，基于異常變量對應(yīng)的異常模式，確定不同異常模式下異常變量的組合結(jié)果；

18、s033，基于異常變量的組合結(jié)果和目標(biāo)賬戶在交易時的待處理內(nèi)容，確定異常變量對應(yīng)的目標(biāo)區(qū)域，基于異常變量對應(yīng)的目標(biāo)區(qū)域，設(shè)置安全交易參數(shù)。

19、步驟s033還包括，

20、s0331，基于異常變量對應(yīng)的發(fā)生時間、次數(shù)和持續(xù)時間，確定目標(biāo)交易行為對應(yīng)的第三安全變量；

21、s0332，基于獲取的第三安全變量，確定異常變量對應(yīng)的風(fēng)險程度；

22、s0333，基于異常變量的風(fēng)險程度，確定異常變量對應(yīng)的安全交易參數(shù)。

23、步驟s04還包括：

24、s041，基于安全交易參數(shù)對應(yīng)的交易反饋信息，確定安全交易參數(shù)對應(yīng)的操作狀態(tài)；

25、s042，基于安全交易參數(shù)對應(yīng)的操作狀態(tài)與目標(biāo)交易行為的匹配度，確定執(zhí)行安全交易時，用戶的操作狀態(tài)。

26、本申請實施例中提供的一個或多個技術(shù)方案，至少具有如下技術(shù)效果或優(yōu)點：

27、通過引入目標(biāo)交易行為和安全狀態(tài)的評估機(jī)制，本系統(tǒng)能夠?qū)崟r、準(zhǔn)確地識別各種異常交易行為，并及時調(diào)整交易賬戶的安全狀態(tài)，有效降低交易風(fēng)險。

28、本系統(tǒng)采用了多維度的分析和評估機(jī)制，能夠全面、深入地分析異常交易行為的性質(zhì)、影響和風(fēng)險程度，為后續(xù)的處理和決策提供有力支持。

29、通過引入異常變量的組合結(jié)果和待處理內(nèi)容的處理機(jī)制，本系統(tǒng)能夠根據(jù)具體情況靈活調(diào)整安全策略和交易參數(shù)，提高系統(tǒng)的適應(yīng)性和針對性。

30、本系統(tǒng)還引入了隨機(jī)森林模型等機(jī)器學(xué)習(xí)算法，能夠進(jìn)一步提高異常行為的識別和處理準(zhǔn)確性，提升系統(tǒng)的智能化水平。

技術(shù)特征：

1.一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，其特征在于，包括：s01，根據(jù)相應(yīng)的交易內(nèi)容，確定匹配的目標(biāo)交易行為，并基于目標(biāo)交易行為，確定當(dāng)前交易賬戶的安全狀態(tài)；

2.如權(quán)利要求1所述的一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，其特征在于，步驟s02還包括，

3.如權(quán)利要求1所述的一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，其特征在于，步驟s03還包括，

4.如權(quán)利要求3所述的一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，其特征在于，步驟s033還包括，

5.如權(quán)利要求1所述的一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，其特征在于，步驟s04還包括：

6.如權(quán)利要求2所述的一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，其特征在于，在確定目標(biāo)交易行為與目標(biāo)交易行為前后的交易行為之間的相關(guān)性時，具體的處理方式還包括：

7.如權(quán)利要求4所述的一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，其特征在于，對于風(fēng)險程度的評估，根據(jù)第三安全變量在異常行為對應(yīng)的場景下的持續(xù)時間和發(fā)生次數(shù)之間的關(guān)系，確定當(dāng)前發(fā)生時間下，異常交易行為對應(yīng)的風(fēng)險場景；

8.如權(quán)利要求7所述的一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，其特征在于，在得到每個場景的風(fēng)險級別后，將每個場景的風(fēng)險級別進(jìn)行組合，以確定異常變量組合結(jié)果對應(yīng)的風(fēng)險程度，具體的實現(xiàn)方式還包括，根據(jù)每個異常變量的組合結(jié)果，確定每個組合結(jié)果下的風(fēng)險基準(zhǔn)值，根據(jù)每個組合結(jié)果下的風(fēng)險基準(zhǔn)值將目標(biāo)區(qū)域進(jìn)行疊加，將目標(biāo)區(qū)域的風(fēng)險基準(zhǔn)值進(jìn)行加權(quán)求平均，以輸出最大的目標(biāo)區(qū)域；基于最大的目標(biāo)區(qū)域，確定最大目標(biāo)區(qū)域的對應(yīng)異常變量的風(fēng)險級別，并基于異常變量的風(fēng)險等級的疊加值，確定異常變量的風(fēng)險程度。

9.如權(quán)利要求4所述的一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，其特征在于，當(dāng)獲取到異常變量的風(fēng)險程度后，從至少兩個候選的異常變量的組合結(jié)果中，確定異常變量關(guān)聯(lián)相同的目標(biāo)交易行為的風(fēng)險程度相同時，將相應(yīng)的目標(biāo)交易行為出現(xiàn)風(fēng)險的概率，作為兩個候選的異常變量的組合結(jié)果的整體相似度；

10.如權(quán)利要求9所述的一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，其特征在于，在確定兩個候選的異常變量的組合結(jié)果的整體相似度時，對于安全交易參數(shù)的設(shè)置還包括，基于目標(biāo)賬戶在交易時的待處理內(nèi)容，確定交易反饋信息中的目標(biāo)區(qū)域，基于交易反饋信息的目標(biāo)區(qū)域，確定反饋后對應(yīng)的目標(biāo)交易行為的優(yōu)先級，基于交易反饋信息的具體情況，確定交易反饋后的信息的處理范圍，并將交易反饋信息對應(yīng)異常變量的風(fēng)險值大小作為交易反饋信息的優(yōu)先級，基于交易反饋信息的優(yōu)先級，依次對異常變量對應(yīng)的安全交易參數(shù)進(jìn)行排序。

技術(shù)總結(jié)
本申請公開了一種全時段網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，涉及云安全技術(shù)領(lǐng)域，包括：S01，根據(jù)相應(yīng)的交易內(nèi)容，確定匹配的目標(biāo)交易行為，并基于目標(biāo)交易行為，確定當(dāng)前交易賬戶的安全狀態(tài)；S02，當(dāng)用戶的交易狀態(tài)出現(xiàn)異常時，獲取出現(xiàn)異常時的目標(biāo)交易行為，根據(jù)目標(biāo)交易行為與實現(xiàn)流程之間的相關(guān)性、目標(biāo)交易行為與前后交易行為之間的相關(guān)性，確定交易操作的異常變量；S03，根據(jù)異常變量的組合結(jié)果，確定目標(biāo)賬戶在交易時的待處理內(nèi)容，基于目標(biāo)賬戶在交易時的待處理內(nèi)容，獲取對應(yīng)的安全交易參數(shù)；目標(biāo)賬戶在交易時的待處理內(nèi)容包括交易審核信息、交易反饋信息；能夠提高對異常交易的識別準(zhǔn)確性，能夠及時處理異常交易。

技術(shù)研發(fā)人員：況佐林,聶定飛,王繼航
受保護(hù)的技術(shù)使用者：貴州藍(lán)天創(chuàng)新科技有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/10/10