[发明专利]外挂操作识别方法、装置及设备

权利要求书

1.一种外挂操作识别方法，其特征在于，包括：

采集业务系统的样本操作数据；

从所述样本操作数据中提取与外挂操作有关的样本特征数据；

将所述样本特征数据输入异常数据识别模型，并获取所述异常数据识别模型输出的异常样本数据；

确定所述异常样本数据的异常类别；

根据所述异常样本数据和所述异常类别，建立外挂操作识别模型；

根据所述外挂操作识别模型，进行外挂操作识别。

2.根据权利要求1所述的方法，其特征在于，所述的样本操作数据包括用户信息数据、总线调用数据、权限日志数据中的一种或多种。

3.根据权利要求2所述的方法，其特征在于，所述样本特征数据包括用户画像数据、业务画像数据、操作数据；

所述从所述样本操作数据中提取与外挂操作有关的样本特征数据，具体包括：

基于所述用户信息数据、所述总线调用数据、所述权限日志数据，提取出所述用户画像数据、所述业务画像数据、所述操作数据。

4.根据权利要求1所述的方法，其特征在于，在所述将所述样本特征数据输入异常数据识别模型之前，所述方法还包括：

对所述样本特征数据进行编码和归一化处理。

5.根据权利要求1所述的方法，其特征在于，所述异常数据识别模型包括编码器和解码器；

所述将所述样本特征数据输入异常数据识别模型，并获取所述异常数据识别模型输出的异常样本数据，具体包括：

将所述样本特征数据输入所述编码器，并获取所述编码器输出的压缩特征数据；

将所述压缩特征数据输入所述解码器，并获取所述解码器输出的还原特征数据；

根据所述样本特征数据与所述还原特征数据，计算所述还原特征数据的还原误差；

若所述还原误差大于预设误差阈值，则确定所述还原特征数据为异常样本数据。

6.根据权利要求1所述的方法，其特征在于，所述根据所述异常样本数据和所述异常类别，建立外挂操作识别模型，具体包括：

根据所述异常样本数据和所述异常类别，训练随机森林模型；

将训练后的所述随机森林模型确定为所述外挂操作识别模型。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述根据所述外挂操作识别模型，进行外挂操作识别，具体包括：

采集所述业务系统的在线操作数据；

从所述在线操作数据中提取与外挂操作有关的在线特征数据；

将所述在线特征数据输入所述外挂操作识别模型，并获取所述外挂操作识别模型输出的异常操作数据；

确定所述异常操作数据所属的异常账号；

将所述异常账号确定为外挂操作账号。

8.一种外挂操作识别装置，其特征在于，包括：

业务数据模块，用于采集业务系统的样本操作数据；

特征工程模块，用于从所述样本操作数据中提取与外挂操作有关的样本特征数据；

智慧模型模块，用于将所述样本特征数据输入异常数据识别模型，并获取所述异常数据识别模型输出的异常样本数据，确定所述异常样本数据的异常类别，并根据所述异常样本数据和所述异常类别，建立外挂操作识别模型；

应用服务模块，用于根据所述外挂操作识别模型，进行外挂操作识别。

9.一种外挂操作识别设备，其特征在于，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-7任意一项所述的外挂操作识别方法的操作。

10.一种计算机可读存储介质，其特征在于，所述存储介质中存储有至少一可执行指令，所述可执行指令在外挂操作识别设备上运行时，使得外挂操作识别设备执行如权利要求1-7任一项所述的外挂操作识别方法的操作。