[发明专利]一种构造异动检测模型库的方法、系统及设备

权利要求书

1.一种构造异动检测模型库的方法，所述方法包括：

构造包含异动检测模型的模型库；

使用所述模型库中的异动检测模型对样本业务流进行离线检测，获取异动检测结果；

对所述异动检测结果进行检测效果评测；

确定所述异动检测模型对应的模型特征序列，其中，将达到预设检测效果的异动检测结果所对应的异动检测模型序列做为对应的异动检测模型的模型特征序列；

根据所述异动检测模型对应的模型特征序列确定所述异动检测模型对应的检索标签以生成异动检测模型库。

2.根据权利要求1所述的方法，确定所述异动检测模型对应的模型特征序列，其中，针对每个所述异动检测模型确定多个对应的模型特征序列。

3.根据权利要求2所述的方法，根据所述异动检测模型对应的模型特征序列确定所述异动检测模型对应的检索标签，包括：

对单一异动检测模型对应的多个模型特征序列进行聚类分析，获取聚类结果；

分别针对所述聚类结果中的每一类模型特征序列进行特征序列计算，获取该类模型特征序列对应的类特征序列；

将所述类特征序列作为所述检索标签。

4.一种异动检测方法，所述方法包括：

调用根据权利要求1～3中任一项所述方法构造的异动检测模型库；

将待检测业务流的时序特征与所述异动检测模型库中记录的检索标签做匹配，确定匹配所述时序特征的检索标签；

调用匹配所述时序特征的检索标签所对应的异动检测模型；

使用调用的异动检测模型对所述待检测业务流进行异动检测。

5.根据权利要求4所述的方法，所述方法还包括：

在所述待检测业务流的不同运行阶段，采用对应当前运行阶段的异动检测模型进行异动检测。

6.根据权利要求5所述的方法，将待检测业务流的时序特征与所述异动检测模型库中记录的检索标签做匹配，确定匹配所述时序特征的检索标签，其中：

将待检测业务流的当前运行阶段的时序特征与所述异动检测模型库中记录的检索标签做匹配，确定匹配所述时序特征的检索标签。

7.一种构造异动检测模型检索标签的系统，所述系统包括：

模型调用模块，其用于调用异动检测模型；

离线检测模块，其用于使用所述模型调用模块调用的异动检测模型对样本业务流进行离线检测，获取异动检测结果；

评测模块，其用于对所述异动检测结果进行检测效果评测；

特征序列获取模块，其用于确定所述异动检测模型对应的模型特征序列，其中，将达到预设检测效果的异动检测结果所对应的异动检测模型序列做为对应的异动检测模型的模型特征序列；

标签生成模块，其用于根据所述异动检测模型对应的模型特征序列确定所述异动检测模型对应的检索标签。

8.一种异动检测模型库，所述模型库包括：

模型存储模块，其用于存储异动检测模型；

检索标签存储模块，其用于存储对应所述模型存储模块中异动检测模型的检索标签，其中，所述检索标签为基于所述模型存储模块中异动检测模型、使用如权利要求7所述系统而生成的检索标签。

9.一种异动检测系统，所述系统包括：

模型库调用模块，其用于调用如权利要求8所述的异动检测模型库；

特征序列匹配模块，其用于将待检测业务流的时序特征与所述异动检测模型库中记录的检索标签做匹配，确定匹配所述时序特征的检索标签；

模型调用模块，其用于调用匹配所述时序特征的检索标签所对应的异动检测模型；

异动检测模块，其用于使用所述模型调用模块调用的异动检测模型对所述待检测业务流进行异动检测。

10.一种用于在访问方设备端信息处理的设备，该设备包括用于存储计算机程序指令的存储器和用于执行程序指令的处理器，其中，当该计算机程序指令被该处理器执行时，触发该设备执行权利要求1至6中任一项所述的方法。