[发明专利]流量数据的风控智能决策方法、装置、电子设备和介质

权利要求书

1.一种流量数据的风控智能决策方法，其特征在于，包括：

预先设置规则解析引擎，所述规则解析引擎包括用于对流量数据信息进行基础规则校验处理的第一防护规则，以及用于对数据进行防护策略和防护手段的匹配的第二防护规则；

获取流量数据，并通过所述第一防护规则进行基础规则校验处理；

将通过所述基础规则处理后的流量数据放行，并通过所述第二防护规则进行流处理分析，将经过所述基础规则校验处理后的数据通过第二防护规则完成防护策略和防护手段的匹配，匹配过程包括：

根据所述流量数据信息获取目标数据对应的输入特征数据，并将所述目标数据对应的输入特征数据与预先制定的第二防护规则对应的输入特征数据类型进行匹配，获取策略匹配结果，并根据预先制定的风控策略与防护动作的映射关系，执行所述策略匹配结果对应的防护动作。

2.根据权利要求1所述的流量数据的风控智能决策方法，其特征在于，

获取第二防护规则对应的输入特征数据类型；

根据第二防护规则对应的输入特征数据类型，提取目标数据对应的输入特征数据；

根据所述目标数据对应的输入特征数据进行策略匹配，确定决策结果；

获取策略对应的匹配动作，并配置规则解析引擎中的决策动作，使规则解析引擎按决策结果执行对应的策略匹配动作。

3.根据权利要求2所述的流量数据的风控智能决策方法，其特征在于，所述获取第二防护规则对应的输入特征数据类型之后，还包括：

根据所述第二防护规则对应的输入特征数据类型，统计风控策略所需的源数据类型；

按照所述源数据类型配置源数据提取路径，以及配置对应的特征聚合算法，所述源数据类型包括文本数据和事件上报数据，所述特征聚合算法包括在提取源数据时进行实时聚合，或者离线聚合。

4.根据权利要求3所述的流量数据的风控智能决策方法，其特征在于，所述根据所述第二防护规则对应的输入特征数据类型，统计风控策略所需的源数据类型之后，还包括：

对所述文本数据设置数据维度，所述数据维度包括第一维度和第二维度，所述第一维度包括防篡改数据和普通数据，所述第二维度包括正常数据和异常数据；

根据不同的需求，通过对两个维度之间进行组合，实现对相同的数据采用不同的风控策略。

5.根据权利要求4所述的流量数据的风控智能决策方法，其特征在于，所述根据不同的需求，通过对两个维度之间进行组合，实现对相同的数据采用不同的风控策略，包括：

通过调用规则库中的规则和变量库中的变量进行运算，获取所述风控策略；所述风控策略包括放行、日志、限流、封杀；

对所述风控策略进行优先级划分，按优先级由高到低优先的次序判断风控策略的触发条件；

所述规则解析引擎包括规则库和变量库，所述变量库包括函数库和参数库，所述规则库中的每一个规则通过对各自的变量进行条件判断，获取判断结果，形成各规则之间互相独立的所述规则库。

6.根据权利要求5所述的流量数据的风控智能决策方法，其特征在于，当风控策略为封杀，且存在误杀情况时，判断规则配置是否有误：

如果规则配置有误，则下架规则；

如果规则配置无误，核实是否存在异常，如无异常，则对判定为误杀的数据进行解封。

7.一种流量数据的风控智能决策装置，其特征在于，包括：

第一防护规则模块，用于对流量数据信息进行基础规则校验处理；

第二防护规则模块，用于对数据进行防护策略和防护手段的匹配；

策略匹配模块，用于将通过所述基础规则处理后的流量数据放行，并通过所述第二防护规则进行流处理分析，将经过所述基础规则校验处理后的数据通过第二防护规则完成防护策略和防护手段的匹配；所述策略匹配模块根据所述流量数据信息获取目标数据对应的输入特征数据，并将所述目标数据对应的输入特征数据与预先制定的第二防护规则对应的输入特征数据类型进行匹配，获取策略匹配结果；

执行模块，用于根据预先制定的风控策略与防护动作的映射关系，执行所述策略匹配结果对应的防护动作。