【技术实现步骤摘要】
一种风险维度组合挖掘方法、装置及设备
本说明书实施例涉及信息
,尤其涉及一种风险维度组合挖掘方法、装置及设备。
技术介绍
在风险防控领域,攻击中手法往往不是单一的,可能通过多种方式组合而成。基于单一的风险维度区分度太低,难以即时有效的发现并防控攻击。因此在风险识别时,需要将风险进行拆解,再通过快速找到出项频率最高的风险维度组合,来识别攻击特征和手法。基于此,需要一种风险维度组合的挖掘方案。
技术实现思路
本申请实施例的目的是提供一种风险维度组合的挖掘方法。为解决上述技术问题,本申请实施例是这样实现的:一种风险维度组合挖掘方法,包括:获取风险事件记录,将风险事件记录转换为风险原子项队列,生成包含多条风险原子项队列的队列集合;采用以下步骤对队列集合进行迭代处理,直到达到预设的迭代要求:统计队列集合中各风险原子项的频次,针对任一风险原子项队列,将其包含的风险原子项按照频次大小进行增量排序,生成对应的有序队列;从所述队列集合中确定出低频子集和非低频子集 ...
【技术保护点】
1.一种风险维度组合挖掘方法,包括:/n获取风险事件记录,将风险事件记录转换为风险原子项队列,生成包含多条风险原子项队列的队列集合;/n采用以下步骤对队列集合进行迭代处理,直到达到预设的迭代要求:/n统计队列集合中各风险原子项的频次,针对任一风险原子项队列,将其包含的风险原子项按照频次大小进行增量排序,生成对应的有序队列;/n从所述队列集合中确定出低频子集和非低频子集,其中,所述低频子集中的元素为以频次最低的风险原子项作为头元素的有序队列,非低频子集为低频子集的补集;/n删除低频子集中的有序队列的头元素,生成另一有序队列集合;/n将所述另一有序队列集合与所述非低频子集合并, ...
【技术特征摘要】
1.一种风险维度组合挖掘方法,包括:
获取风险事件记录,将风险事件记录转换为风险原子项队列,生成包含多条风险原子项队列的队列集合;
采用以下步骤对队列集合进行迭代处理,直到达到预设的迭代要求:
统计队列集合中各风险原子项的频次,针对任一风险原子项队列,将其包含的风险原子项按照频次大小进行增量排序,生成对应的有序队列;
从所述队列集合中确定出低频子集和非低频子集,其中,所述低频子集中的元素为以频次最低的风险原子项作为头元素的有序队列,非低频子集为低频子集的补集;
删除低频子集中的有序队列的头元素,生成另一有序队列集合;
将所述另一有序队列集合与所述非低频子集合并,得到更新后的队列集合;
迭代结束后,确定队列集合中所包含的有序队列,根据有序队列所包含的风险原子项确定为目标风险维度组合。
2.如权利要求1所述的方法,所述预设的迭代要求,包括:
迭代次数达到预设次数,或者,更新后的队列集合中的有序队列的数量不超过预设数量。
3.如权利要求1所述的方法,在采用以下步骤对队列集合进行迭代处理之前,所述方法还包括:
统计风险原子项队列中风险原子项的频次,将频次低于预设值的风险原子从各风险原子项队列中删除,生成预处理后的队列集合。
4.如权利要求1所述方法,根据有序队列所包含的风险原子项确定为目标风险维度组合,包括:
针对任一有序队列,确定其包含的全量风险原子项组合,所述全量风险原子项组合确定为目标风险维度组合。
5.如权利要求1所述方法,若迭代结束后,队列集合中存在多条有序队列,根据有序队列所包含的风险原子项确定为目标风险维度组合,包括:
针对任一有序队列,确定其包含的风险原子项组合,其中,所述风险原子项组合中的风险原子项数量等于预设的维度数量;
确定各风险原子项组合的频次,将频次或者频次排序满足要求的风险原子项组合确定为目标风险维度组合。
6.一种风险维...
【专利技术属性】
技术研发人员:王骏,张长江,陈弢,
申请(专利权)人:支付宝杭州信息技术有限公司,
类型:发明
国别省市:浙江;33
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。