[发明专利]一种基于时间节点的异常指数的获取方法、系统及设备

说明书

本发明涉及一种基于时间节点的异常指数的获取方法、系统及设备。包括以下步骤：获取用户在历史预设时间区段内的成功查单/登录数据；根据所述成功查单/登录数据，按照时间节点顺序创建查单/登录习惯表；获取最新的查单/登录数据的时间节点，与所述查单/登录习惯表对比；若最新查单/登录数据所在时间节点与查单/登录习惯表上的时间节点的正常值的时长间隔小于等于预设阈值，则为正常查单/登录；若最新查单/登录数据所在时间节点与查单/登录习惯表上的时间节点的正常值的时长间隔大于预设阈值，则为异常查单/登录，根据该时长间隔生成取异常指数。操作简单、快捷，由于查单/登录是否异常是通过时间节点数据进行判定，故精确度高。

技术领域

本发明涉及数据交换网络，尤其涉及一种基于时间节点的异常指数的获取方法、系统及设备。

背景技术

目前查单异常通常基于查单数量进行排序后告警或者检测该查单用户是否存在机器查单等特征判断异常事件。

登录异常多通过凌晨登录、异地登录、多次访问失败等常见维度，判断异常事件。

上述用户异常查单/登录检查方式精度差，会有大量的假报警，导致调查人员无法一一覆盖调查异常事件，致使真正异常事件未被调查发现，有可能给如快递公司带来无法弥补的损失。

发明内容

为了解决上述技术问题，本发明的目的在于提供一种基于时间节点的异常指数的获取方法、系统及设备。

根据本发明的一个方面，提供了一种基于时间节点的异常指数的获取方法，其特征是，

获取用户在历史预设时间区段内的成功查单/登录数据；

根据所述成功查单/登录数据，按照时间节点顺序创建查单/登录习惯表；

获取最新的查单/登录数据的时间节点，与所述查单/登录习惯表对比；

若最新查单/登录数据所在时间节点与查单/登录习惯表上的时间节点的正常值的时长间隔小于等于预设阈值，则为正常查单/登录；

若最新查单/登录数据所在时间节点与查单/登录习惯表上的时间节点的正常值的时长间隔大于预设阈值，则为异常查单/登录，根据该时长间隔生成取异常指数。

进一步的，所述按照时间节点顺序创建查单/登录习惯表包括：

获取历史预设时间区段内用户各时间节点中最低查单/登录次数；

遍历各时间节点，将各时间节点的查单/登录次数与最低查单/登录次数对比，

若大于等于最低查单/登录次数，则将该时间节点标记为第一标识；

若小于最低查单/登录次数，且相邻的时间节点为第一标识，则将该时间节点标记为第一标识；

生成习惯表。

统计用户在各个时间节点成功查单/登录的次数；

计算其查单/登录次数的平均值以及标准差；

定义用户的最低查单/登录次数＝平均值-n×标准差；

其中，n＝0-2。n可根据具体业务场景设定，通常取1。

进一步的，在生成习惯表之前还包括，

查找未标记第一标识的孤立的时间节点；

获取孤立的时间节点的位置，判断该时间节点是否位于两第一标识之间；

若是，则将该孤立的时间节点标记为第二标识；

若否，则将该孤立的时间节点标记为第三标识。