[发明专利]一种应用于数字金融的大数据入侵分析方法及存储介质

权利要求书

1.一种应用于数字金融的大数据入侵分析方法，其特征在于，应用于大数据入侵分析系统，所述方法至少包括：

针对需进行入侵分析的数字金融业务日志集中的每组需进行入侵分析的用户操作会话进行异常活动事件识别，确定第一疑似异常活动事件簇和若干第二疑似异常活动事件簇；对所述第一疑似异常活动事件簇与所述若干第二疑似异常活动事件簇之间进行依据独立会话的相关性挖掘，获得反映所述第一疑似异常活动事件簇与所述若干第二疑似异常活动事件簇中的待处理第二疑似异常活动事件簇互相之间存在上下游联系的第一事件相关性挖掘情况；

针对所述需进行入侵分析的数字金融业务日志集中的涵盖所述第一疑似异常活动事件簇的目标数字金融业务日志，结合所述第一事件相关性挖掘情况，获得所述第一疑似异常活动事件簇的事件定位评价、所述第一疑似异常活动事件簇与所述待处理第二疑似异常活动事件簇之间的事件适配评价和目标差异性评价中的不少于两种量化指标；结合所述不少于两种量化指标，获得反映所述第一疑似异常活动事件簇与所述待处理第二疑似异常活动事件簇之间是否存在入侵目的联系的第二事件相关性挖掘情况。

2.如权利要求1所述的应用于数字金融的大数据入侵分析方法，其特征在于，所述针对所述需进行入侵分析的数字金融业务日志集中的涵盖所述第一疑似异常活动事件簇的目标数字金融业务日志，结合所述第一事件相关性挖掘情况，获得所述第一疑似异常活动事件簇的事件定位评价、所述第一疑似异常活动事件簇与所述待处理第二疑似异常活动事件簇之间的事件适配评价和目标差异性评价中的不少于两种量化指标，包括：

针对所述需进行入侵分析的数字金融业务日志集中的涵盖所述第一疑似异常活动事件簇的目标数字金融业务日志，结合所述第一事件相关性挖掘情况，获得所述第一疑似异常活动事件簇的事件定位评价和所述第一疑似异常活动事件簇与所述待处理第二疑似异常活动事件簇之间的目标差异性评价中的不少于一种，以及所述第一疑似异常活动事件簇与所述待处理第二疑似异常活动事件簇之间的事件适配评价。

3.如权利要求1所述的应用于数字金融的大数据入侵分析方法，其特征在于，所述待处理第二疑似异常活动事件簇包括：若干第二疑似异常活动事件子簇；

在所述不少于两种量化指标中涵盖所述目标差异性评价的前提下，所述方法还包括：

针对所述需进行入侵分析的数字金融业务日志集中的涵盖所述第一疑似异常活动事件簇的目标数字金融业务日志，结合所述第一事件相关性挖掘情况，确定所述目标数字金融业务日志的每组中的每个第二疑似异常活动事件子簇，与所述第一疑似异常活动事件簇之间的局部差异性评价，获得与所述每个第二疑似异常活动事件子簇对应的不少于一种所述局部差异性评价；

从不少于一种所述局部差异性评价中，确定所述第一疑似异常活动事件簇与所述每个第二疑似异常活动事件子簇之间的所述目标差异性评价。

4.如权利要求1所述的应用于数字金融的大数据入侵分析方法，其特征在于，所述待处理第二疑似异常活动事件簇包括：若干第二疑似异常活动事件子簇；

在所述不少于两种量化指标中涵盖所述事件适配评价的前提下，所述方法还包括：

确定出所述目标数字金融业务日志中，每个第二疑似异常活动事件子簇与所述第一疑似异常活动事件簇存在所述第一事件相关性挖掘情况的第一数字金融业务日志数目目；

确定所述目标数字金融业务日志的第二数字金融业务日志数目；

将所述第一数字金融业务日志数目与所述第二数字金融业务日志数目之间的量化处理结果，确定为所述第一疑似异常活动事件簇与所述每个第二疑似异常活动事件子簇之间的所述事件适配评价。

5.如权利要求1所述的应用于数字金融的大数据入侵分析方法，其特征在于，在所述不少于两种量化指标中涵盖所述事件定位评价的前提下，所述方法还包括：

确定所述目标数字金融业务日志的第二数字金融业务日志数目；

确定所述目标数字金融业务日志中，从第一组用户操作会话到最后一组用户操作会话之间所记录的存在时序先后关系的用户操作会话的会话组数统计结果；

将所述第二数字金融业务日志数目与所述会话组数统计结果之间的量化处理结果，确定为所述第一疑似异常活动事件簇的所述事件定位评价。