[发明专利]风险检测方法、装置、移动终端和存储介质

说明书

本发明涉及互联网风险领域，尤其涉及风险检测方法、装置、移动终端和存储介质。一种风险检测方法，所述风险检测方法包括：选定一业务系统，在业务系统内设置风险检测规则模板，所述风险检测规则模板内设有规则条件和用于执行的规则动作，在所述规则条件中设置规则触发阈值；设置监听程序，监听业务系统中接收到的所有数据请求；通过风险检测规则模板中规则触发阈值对监听业务系统中接收到的数据请求的校验，判断数据请求是否在风险范围内，并通过用于执行规则动作进入执行程序。本技术方案简单易用，节省人力和时间成本；检测规则匹配响应速度快，对系统影响程度小。

技术领域

本发明涉及互联网风险领域，尤其涉及风险检测方法、装置、移动终端和存储介质。

背景技术

在房产交易业务系统中，需要对各种各样的业务操作进行风险检测，对应的在业务逻辑中需要插入各种风险检测规则。房产交易中的风险检测规则，通常是由软件开发人员通过修改业务系统后台代码来实现；在风险检测规则使用中，业务规则与风险检测常进行线形对接，当专业开发人员对业务实行操作请求时，会附带对风险检测规则的访问；此外，系统风险检测规则与业务规则极难拆分。

现有技术风险检测的缺陷主要有：软件开发人员手动修改后台代码，操作繁杂，减缓了系统的反应速度，且不方便其他系统的接入使用。

针对以上缺陷，本技术方案提出了一种房产交易系统中规则修改及接入的风险检测系统，不需要专业的软件开发人员修改，以降低风险检测规则的修改难度，保证风险检测规则匹配时不影响正常的业务请求，且不影响正常的系统响应速度。

发明内容

本发明目的在于提出一种风险检测方法、装置、移动终端和存储介质，以解决上述背景技术中的不足之处。传统的风险检测规则的修改限于需专业人员；系统接入要求高，不方便其他系统的接入使用；在风险检测时降低系统正常业务请求的响应速度。

为了实现上述目的，本发明提供如下技术方案：

一种风险检测方法，所述风险检测方法，具体步骤如下：S1：选定一业务系统，在业务系统内设置风险检测规则模板，所述风险检测规则模板内设有规则条件和用于执行的规则动作，在所述规则条件中设置规则触发阈值；S2：设置监听程序，监听业务系统中接收到的所有数据请求；S3：通过风险检测规则模板中规则触发阈值对监听业务系统中接收到的数据请求的校验，判断数据请求是否在风险范围内，并通过规则动作执行对应的对策。

在一个实施例中，所述步骤S1包括：S101：选定一业务系统，根据其业务功能和与之进行数据交互的其他业务系统自定义一用于风险检测的风险检测规则模板，其内设置规则条件和用于执行的规则动作；S102：由业务系统加载特定规则引擎解析风险检测规则模板，使用时导入模板后生成对应的风险检测规则，修改规则仅需对模板进行修改并导入后即可完成在线更新规则。

在一个实施例中，所述步骤S2包括：S201：在系统中设置监听程序，用于监听所有数据请求内容，S202：将监听到的内容存储至监听器中预设位置。

在一个实施例中，所述步骤S3包括：S301：根据监听到的数据请求内容，调用对应的风险检测规则，使请求的业务功能与风险检测规则模板对应的规则触发阈值功能进行匹配；S302：若数据请求内容在规则触发阈值之内，则存在风险，根据用于执行的规则动作执行对应的对策，并发出警告提示；S303：若数据请求内容不在规则触发阈值之内，则不存在风险，将其导入正常业务逻辑的执行队列中。

在一个实施例中，所述风险检测方法还包括，不同的房产交易系统设置不同的风险检测规则，任一风险检测规则对应有一套识别规则，用于判断是否为非法请求。

在一个实施例中，所述规则触发阈值采用预先设置的风险操作特征列表，所述风险操作特征列表包含底层文件访问和对系统操作的调用非业务类数据请求操作特征。

在一个实施例中，所述对策包括屏蔽请求方IP地址或锁定请求发出的操作账号。