[发明专利]一种网络行为数据的监控方法和系统

权利要求书

1.一种网络行为数据的监控方法，其特征在于，包括：

定期或定时从在线应用程序获取用户的网络行为数据，并将所述网络行为数据作为历史网络行为数据进行集群存储；

依据所述用户的历史网络行为数据，确定相应的风险模型；

依据所述风险模型的定义，调用集群存储的历史网络行为数据进行历史风险识别，并将相应的历史风险识别结果作为所述风险模型的参数进行保存；

实时获取用户的在线网络行为数据；

依据所述风险模型对所述在线网络行为数据进行在线风险识别，得到在线风险识别结果；

依据所述在线风险识别结果，对所述用户关联的信贷对象进行处理。

2.如权利要求1所述的方法，其特征在于，所述依据风险模型对所述在线网络行为数据进行在线风险识别的步骤，包括：

获取所述风险模型针对所述用户的历史网络行为数据的历史风险识别结果；

以所述历史风险识别结果作为所述风险模型的参数，将所述在线网络行为数据输入至所述风险模型，得到相应的在线风险识别结果，并进行保存。

3.如权利要求1所述的方法，其特征在于，所述定期或定时从在线应用程序获取用户的网络行为数据的步骤，包括：

定期或定时通过调用接口建立到在线应用程序的连接，由在线应用程序基于接口调用的方式，将相应用户的网络行为数据推送至所述调用接口；

在所述调用接口处监听来自在线应用程序的用户的网络行为数据。

4.如权利要求3所述的方法，其特征在于，所述接口调用为针对所述调用接口的异步调用。

5.如权利要求1所述的方法，其特征在于，所述实时获取用户的在线网络行为数据的步骤，包括：

从在线应用程序实时抓取用户的在线网络行为数据。

6.如权利要求1所述的方法，其特征在于，所述在线网络行为数据隶属于两个或者两个以上的用户；

所述依据风险模型对所述在线网络行为数据进行在线风险识别，得到在线风险识别结果的步骤，包括：

针对所述在线网络行为数据隶属的各用户，分别依据相应的风险模型对所述在线网络行为数据进行在线风险识别，得到相应的子在线风险识别结果；

对所有用户的子在线风险识别结果进行集合，得到总的在线风险识别结果。

7.如权利要求1所述的方法，其特征在于，所述依据所述在线风险识别结果，对所述用户关联的信贷对象进行处理的步骤，包括：

判断所述在线风险识别结果是否具有风险性，若是，则依据预置的风险等级标准，确定所述在线风险识别结果隶属的风险等级，并对所述用户关联的信贷对象进行与所确定的风险等级相应的风险处理。

8.一种网络行为数据的监控系统，其特征在于，包括：

离线风险识别装置，包括：

离线获取模块，用于定期或定时从在线应用程序获取用户的网络行为数据；

集群存储模块，用于将所述网络行为数据作为历史网络行为数据进行集群存储；

确定模块，用于依据所述用户的历史网络行为数据，确定相应的风险模型；

历史风险识别模块，用于依据所述风险模型的定义，调用集群存储的历史网络行为数据进行历史风险识别，得到相应的历史风险识别结果；及

第一保存模块，用于将所述历史风险识别结果作为所述风险模型的参数进行保存；

实时获取装置，用于实时获取用户的在线网络行为数据；

在线风险识别装置，用于依据所述风险模型对所述在线网络行为数据进行在线风险识别，得到在线风险识别结果；及

处理装置，用于依据所述在线风险识别结果，对所述用户关联的信贷对象进行处理。

9.如权利要求8所述的系统，其特征在于，所述在线风险识别装置，包括：

历史结果获取模块，用于获取所述风险模型针对所述用户的历史网络行为数据的历史风险识别结果；

在线模型识别模块，用于以所述历史风险识别结果作为所述风险模型的参数，将所述在线网络行为数据输入至所述风险模型，得到相应的在线风险识别结果；及

第二保存模块，用于对所述在线风险识别结果进行保存。

10.如权利要求8所述的系统，其特征在于，所述离线获取模块，包括：

连接建立模块，用于定期或定时通过调用接口建立到在线应用程序的连接，由在线应用程序基于接口调用的方式，将相应用户的网络行为数据推送至所述调用接口；

监听模块，用于在所述调用接口处监听来自在线应用程序的用户的网络行为数据。