[发明专利]基于行为特征的银行黑客用户判别方法及装置

说明书

本发明提供了一种基于行为特征的银行黑客用户判别方法及装置，基于行为特征的银行黑客用户判别方法包括：获取银行用户的交易行为；根据所述交易行为及预设的行为特征匹配映射判别所述银行用户是否为黑客。本方法可以提前发现黑客针对银行系统的探索行为，并对其实施冻结措施，避免了黑客长期分析探索系统造成安全威胁的情况。

技术领域

本发明涉银行网络安全技术领域，特别是涉及一种基于行为特征的银行黑客用户判别方法及装置。

背景技术

近几年，随着移动互联网的快速发展，银行业面中对于网络金融犯罪的压力越来越大。黑客在真正找到银行可以利用安全漏洞前，需要逐步进行探索才可以实现其目的。现有技术均是在黑客发现安全漏洞之后，甚至实现非法操作之后才进行补救，与之而来带来的不利之处为：一是会使银行和用户的利益收到损失，银行相对于黑客始终是处于被动，不利于提前预判及预先识别黑客及黑客的行为。

发明内容

针对现有技术中的问题，本发明提供的基于行为特征的银行黑客用户判别方法，可以在黑客探索银行系统的初期就识别出其客户信息，并对其来探索的客户账户实施冻结，阻止其对银行信息系统进一步实施探索。

为解决上述技术问题，本发明提供以下技术方案：

第一方面，本发明提供一种基于行为特征的银行黑客用户判别方法，包括：

获取银行用户的交易行为；

根据所述交易行为及预设的行为特征匹配映射判别所述银行用户是否为黑客。

优选地，所述根据所述交易行为及预设的行为特征匹配映射判别所述银行用户是否为黑客，包括：

判别所述交易行为中交易金额是否为零或者负数；

如果是，初步判别所述银行用户为黑客。

优选地，所述初步判别所述银行用户为黑客之后，还包括：

分别判别所述银行用户在单位时间内交易金额及交易次数是否超过其对应的阈值；

如果是，最终判别所述银行用户为所述黑客。

优选地，基于行为特征的银行黑客用户判别方法还包括：

根据所述交易行为以及其交易金额是否为零或者负数的判别结果，以及所述银行用户在单位时间内交易金额及交易次数是否超过其对应的阈值的判别结果，生成所述交易行为与黑客判别结果的行为特征匹配映射。

第二方面，本发明提供一种基于行为特征的银行黑客用户判别装置，该装置包括：

交易行为获取单元，用于获取银行用户的交易行为；

黑客判别单元，用于根据所述交易行为及预设的行为特征匹配映射判别所述银行用户是否为黑客。

优选地，所述黑客识别单元具体用于判别所述交易行为中交易金额是否为零或者负数；如果是，初步判别所述银行用户为黑客。

优选地，所述黑客识别单元具体还用于分别判别所述银行用户在单位时间内交易金额及交易次数是否超过其对应的阈值；如果是，最终判别所述银行用户为所述黑客。

优选地，基于行为特征的银行黑客用户判别装置还包括：

映射生成单元，用于根据所述交易行为以及其交易金额是否为零或者负数的判别结果，以及所述银行用户在单位时间内交易金额及交易次数是否超过其对应的阈值的判别结果，生成所述交易行为与黑客判别结果的行为特征匹配映射。

第三方面，本发明提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行程序时实现基于行为特征的银行黑客用户判别方法的步骤。