[发明专利]一种基于网络层报文解析的金融实时风控系统及方法

权利要求书

1.一种基于网络层报文解析的金融实时风控系统，其特征在于：包括网络层报文解析子系统和金融风控子系统；

所述网络报文解析子系统包括：

报文获取模块，用于从网络设备驱动程序中收集链路层数据包，并按照预定义的规则对收集的数据包进行过滤，过滤后的数据传输给报文分发模块；

报文分发模块，通过白名单配置定义的方式筛选过滤需要应用报文，再对报文进行分发处理；

报文处理模块，用于对来自于报文分发模块的报文数据进行分布式处理，依次完成对报文数据的报文协议识别、报文类型识别、协议分流、报文解析、报文配对、报文加解密、报文脱敏和报文组装，并将组装得到的报文传输给金融风控子系统；

规则服务器，用于为报文获取模块和报文处理模块配置相应的数据处理规则；

所述金融实时风控子系统包括：

指标处理模块，用于根据预设的报文处理规则，对于来自报文处理模块的每一条报文进行指标处理，得到该报文对应的指标信息；

预警分析模块，用于对分析得到的报文指标信息进行预警分析，判断是否需要进行预警，并在需要预警时，向实时预警模块推送预警指令；

实时预警模块，用于在接收到预警指令时，进行风险预警。

2.根据权利要求1所述的一种基于网络层报文解析的金融实时风控系统，其特征在于：所述网络报文解析子系统还包括报文存储模块，用于对报文处理模块处理得到的报文进行保存。

3.根据权利要求1所述的一种基于网络层报文解析的金融实时风控系统，其特征在于：所述指标处理模块包括：

规则设定单元，用于设定对报文进行处理得到报文对应指标信息的报文处理规则；

指标处理单元，用于按照设定的报文处理规则，对于来自报文处理模块的每一条报文进行指标处理，得到该报文对应的指标信息。

4.根据权利要求1所述的一种基于网络层报文解析的金融实时风控系统，其特征在于：所述预警分析模块包括预警规则分析单元或机器学习分类单元中的一种；

所述预警规则分析单元，用于设定指标的预警分析规则，并按照设定的预警分析规则，对报文的指标信息进行分析，判断是否需要预警，在需要预警时生成预警指令推送给实时预警模块；

机器学习分类单元，用于利用机器学习的方式训练得到指标信息的预警分类器，将报文的指标信息送入训练得到的预警分类器中，根据分类器的输出信息判断是否需要预警，在需要预警时生成预警指令推送给实时预警模块。

5.根据权利要求1所述的一种基于网络层报文解析的金融实时风控系统，其特征在于：所述实时预警模块的预警方式包括短信预警通知、邮件预警通知、现场预警通知中一种或多种的组合。

6.一种基于网络层报文解析的金融实时风控方法，采用权利要求1~5中任意一项所述的系统，其特征在于：包括以下步骤：

S1.在规则服务器中预配置筛选过滤规则、加解密规则、关联规则和替换规则；

S2.利用报文获取模块从网络设备驱动程序中收集链路层数据包，并按照预定义的规则对收集的数据包进行过滤，过滤后的数据传输给报文分发模块；

S3.报文分发模块利用规则服务器中的筛选过滤规则，对来自报文分发模块的数据进行筛选过滤，得到需要应用报文，再对报文进行分发处理；

S4.报文处理模块对来自于报文分发模块的报文数据进行分布式处理，依次完成对报文数据的报文协议识别、报文类型识别、协议分流、报文解析、报文配对、报文加解密、报文脱敏和报文组装；

S5.指标处理模块根据预设的报文处理规则，对报文处理模块输出的每一条报文进行指标处理，得到该报文对应的指标信息；

S6.预警分析模块对分析得到的报文指标信息进行预警分析，判断是否需要进行预警，并在需要预警时，向实时预警模块推送预警指令；

S7.实时预警模块在接收到预警指令时进行风险预警。