[发明专利]一种数据处理事件的风险识别方法和装置

说明书

本申请公开了一种数据处理事件的风险识别方法和装置。所述方法包括：解析当前数据处理事件的事件通用属性和事件特征属性；所述事件通用属性为多个数据处理系统的数据处理事件共有的属性，所述事件特征属性为数据处理事件在所属数据处理系统特有的属性；采用基于事件通用属性进行识别的第一风险识别规则进行第一次风险识别，获得通用识别结果；采用结合所述通用识别结果和事件特征属性进行识别的第二风险识别规则进行第二次风险识别，获得针对当前数据处理事件的综合识别结果。本申请大大减少了配置和维护规则的工作量，可提升风控服务的维护效率。

技术领域

本申请涉及网络安全技术领域，具体涉及一种数据处理事件的风险识别方法和一种数据处理事件的风险识别装置。

背景技术

风险控制是指风险管理者采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或风险控制减少风险事件发生时造成的损失，通过部署SAAS(Software-as-a-Service，软件即服务)可以实现风险控制。

SAAS是一种完全创新的软件应用模式，风控服务供应方将风控软件统一部署在自己的服务器上，使用风控服务的租户(如电商网站、论坛、个人网站等企业或个人)通过互联网购买风控软件的服务，当用户在该租户下产生数据处理事件时(如登录、交易等)，调用风控SAAS服务判断该数据处理事件的风险。

申请人经研究发现，基于各租户所提供的数据处理服务不同，对应的风险识别类型以及所选用的风险识别策略也不同，由此产生的问题如下：

1、现有的风控方案通常是针对各个租户分别配置和维护风险识别策略，工作量较大。

2、针对风控服务的新租户，基于具体的数据处理服务类型针对性地部署风控识别策略需要较长时间周期，从而使得接入风控服务的前期，只能通过共享其他租户已有的风控结果来识别风险，风险控制能力较差。

3、由于不同租户的风险识别过程是相互隔离并无关联的，由此导致对风险识别结果利用不充分，特别是用户在一个行为过程中涉及到多个租户的数据处理事件时，上述识别机制并未关联多个租户的数据处理事件共同进行识别，降低了风险识别的准确率。

申请人经研究进一步发现，以同一设备在不同租户下产生的异地登录事件为例，同一设备在A租户的数据处理系统下产生在N城市的登录事件，同一时间点或是在相隔较近的下一时间点，在B租户的数据处理系统下，产生在M城市的登录事件。由于同一时间点或较近的时间内发生异地登录并无可能，因此，综合两个事件确定发生了具有风险的异地登录事件。而目前的风险识别方案仅仅是单独针对A租户或B租户下发生的事件分别进行识别，在单独识别时，由于此设备均只在一个城市登录，因此并不会识别为风险事件，因此该方案缺乏关联不同租户的多个数据处理事件进行识别的机制。

发明内容

鉴于上述问题，提出了本申请以便提供一种克服上述问题或者至少部分地解决上述问题的一种数据处理事件的风险识别方法和相应的一种数据处理事件的风险识别装置。

依据本申请的一个方面，提供了一种数据处理事件的风险识别方法，包括：

解析当前数据处理事件的事件通用属性和事件特征属性；所述事件通用属性为多个数据处理系统的数据处理事件共有的属性，所述事件特征属性为数据处理事件在所属数据处理系统特有的属性；

采用基于事件通用属性进行识别的第一风险识别规则进行第一次风险识别，获得通用识别结果；

采用结合所述通用识别结果和事件特征属性进行识别的第二风险识别规则进行第二次风险识别，获得针对当前数据处理事件的综合识别结果。

优选地，所述采用基于事件通用属性进行识别的第一风险识别规则进行第一次风险识别包括：

结合存放多种数据处理系统的历史通用识别结果的第一结果集合与所述第一风险识别规则，对当前数据处理事件进行第一次风险识别。