，所述預設維度特征可以包括以下中的至少一種:來自同一 IP地址的用戶數(shù)目，用戶的不同行為類別的占比，用戶的異常行為的占比。
[0088]根據(jù)本申請的一個實施例，裝置500可以進一步包括:判斷模塊，用于根據(jù)黑名單庫，判斷當前業(yè)務數(shù)據(jù)是否是異常業(yè)務數(shù)據(jù)；確定及處理模塊，用于當確定當前業(yè)務數(shù)據(jù)是異常業(yè)務數(shù)據(jù)時，對所述異常業(yè)務數(shù)據(jù)進行處理；以及當確定當前業(yè)務數(shù)據(jù)不是異常業(yè)務數(shù)據(jù)時，根據(jù)所述當前業(yè)務數(shù)據(jù)和近期歷史業(yè)務數(shù)據(jù)，判斷當前業(yè)務數(shù)據(jù)是否是異常業(yè)務數(shù)據(jù)。
[0089]根據(jù)本申請的一個實施例，確定及處理模塊可以進一步包括:修改子模塊，用于根據(jù)異常業(yè)務數(shù)據(jù)，修改黑名單庫。
[0090]根據(jù)本申請的一個實施例，確定及處理模塊可以進一步包括:通知或處理子模塊，用于根據(jù)異常業(yè)務數(shù)據(jù)，通知和/或處理相應的用戶。
[0091]由于本實施例的裝置所實現(xiàn)的功能基本相應于前述圖1至圖4所示的方法實施例，故本實施例的描述中未詳盡之處，可以參見前述實施例中的相關說明，在此不做贅述。
[0092]在一個典型的配置中，計算設備包括一個或多個處理器(CPU)、輸入/輸出接口、網(wǎng)絡接口和內(nèi)存。
[0093]內(nèi)存可能包括計算機可讀介質(zhì)中的非永久性存儲器，隨機存取存儲器(RAM)和/或非易失性內(nèi)存等形式，如只讀存儲器(ROM)或閃存(flash RAM)。內(nèi)存是計算機可讀介質(zhì)的示例。
[0094]計算機可讀介質(zhì)包括永久性和非永久性、可移動和非可移動媒體可以由任何方法或技術來實現(xiàn)信息存儲。信息可以是計算機可讀指令、數(shù)據(jù)結構、程序的模塊或其他數(shù)據(jù)。計算機的存儲介質(zhì)的例子包括，但不限于相變內(nèi)存(PRAM)、靜態(tài)隨機存取存儲器(SRAM)、動態(tài)隨機存取存儲器(DRAM)、其他類型的隨機存取存儲器(RAM)、只讀存儲器(ROM)、電可擦除可編程只讀存儲器(EEPROM)、快閃記憶體或其他內(nèi)存技術、只讀光盤只讀存儲器(CD-ROM)、數(shù)字多功能光盤(DVD)或其他光學存儲、磁盒式磁帶，磁帶磁磁盤存儲或其他磁性存儲設備或任何其他非傳輸介質(zhì)，可用于存儲可以被計算設備訪問的信息。按照本文中的界定，計算機可讀介質(zhì)不包括暫存電腦可讀媒體(transitory media),如調(diào)制的數(shù)據(jù)信號和載波。
[0095]還需要說明的是，術語“包括”、“包含”或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過程、方法、商品或者設備不僅包括那些要素，而且還包括沒有明確列出的其他要素，或者是還包括為這種過程、方法、商品或者設備所固有的要素。在沒有更多限制的情況下，由語句“包括一個……”限定的要素，并不排除在包括所述要素的過程、方法、商品或者設備中還存在另外的相同要素。
[0096]本領域技術人員應明白，本申請的實施例可提供為方法、系統(tǒng)或計算機程序產(chǎn)品。因此，本申請可采用完全硬件實施例、完全軟件實施例或結合軟件和硬件方面的實施例的形式。而且，本申請可采用在一個或多個其中包含有計算機可用程序代碼的計算機可用存儲介質(zhì)(包括但不限于磁盤存儲器、CD-ROM、光學存儲器等)上實施的計算機程序產(chǎn)品的形式。
[0097]以上所述僅為本申請的實施例而已，并不用于限制本申請。對于本領域技術人員來說，本申請可以有各種更改和變化。凡在本申請的精神和原理之內(nèi)所作的任何修改、等同替換、改進等，均應包含在本申請的權利要求范圍之內(nèi)。
【主權項】
1.一種處理異常業(yè)務數(shù)據(jù)的方法，其特征在于，包括: 獲取當前業(yè)務數(shù)據(jù)； 根據(jù)所述當前業(yè)務數(shù)據(jù)和近期歷史業(yè)務數(shù)據(jù)，確定當前業(yè)務數(shù)據(jù)是否是異常業(yè)務數(shù)據(jù)；以及 對所述確定的異常業(yè)務數(shù)據(jù)進行處理。
2.根據(jù)權利要求1所述的方法，其特征在于，所述近期歷史業(yè)務數(shù)據(jù)包括當前業(yè)務發(fā)生時刻之前的一段時間內(nèi)所產(chǎn)生并經(jīng)過處理的業(yè)務數(shù)據(jù)。
3.根據(jù)權利要求1所述的方法，其特征在于，所述獲取當前業(yè)務數(shù)據(jù)的步驟進一步包括: 實時監(jiān)控日志文件，以獲取當前業(yè)務數(shù)據(jù)。
4.根據(jù)權利要求1所述的方法，其特征在于，所述當前業(yè)務數(shù)據(jù)包括當前與業(yè)務變更相關的業(yè)務數(shù)據(jù)。
5.根據(jù)權利要求1所述的方法，其特征在于，所述根據(jù)所述當前業(yè)務數(shù)據(jù)和近期歷史業(yè)務數(shù)據(jù)，確定當前業(yè)務數(shù)據(jù)是否是異常業(yè)務數(shù)據(jù)的步驟，進一步包括: 將當前業(yè)務數(shù)據(jù)和近期歷史業(yè)務數(shù)據(jù)進行合并； 根據(jù)合并后的業(yè)務數(shù)據(jù)計算預設維度特征的維度特征值； 如果所述維度特征值大于預設閾值，確定當前業(yè)務數(shù)據(jù)是異常數(shù)據(jù)；以及 如果所述維度特征值小于等于預設閾值，確定當前業(yè)務數(shù)據(jù)不是異常數(shù)據(jù)。
6.根據(jù)權利要求5所述的方法，其特征在于，所述將當前業(yè)務數(shù)據(jù)和近期歷史業(yè)務數(shù)據(jù)進行合并的步驟，進一步包括: 將當前業(yè)務數(shù)據(jù)轉(zhuǎn)化為基礎業(yè)務數(shù)據(jù)；以及 將基礎業(yè)務數(shù)據(jù)與近期歷史業(yè)務數(shù)據(jù)進行合并，以得到合并后的業(yè)務數(shù)據(jù)。
7.根據(jù)權利要求6所述的方法，其特征在于，所述將當前業(yè)務數(shù)據(jù)和近期歷史業(yè)務數(shù)據(jù)進行合并的步驟，進一步包括: 存儲所述合并后的業(yè)務數(shù)據(jù)，以作為后續(xù)業(yè)務數(shù)據(jù)的近期歷史業(yè)務數(shù)據(jù)。
8.根據(jù)權利要求5所述的方法，其特征在于，所述預設維度特征包括以下中的至少一種:來自同一 IP地址的用戶數(shù)目，用戶的不同行為類別的占比，用戶的異常行為的占比。
9.根據(jù)權利要求1至8中任一項權利要求所述的方法，其特征在于，在獲取當前業(yè)務數(shù)據(jù)的步驟之后，在根據(jù)所述當前業(yè)務數(shù)據(jù)和近期歷史業(yè)務數(shù)據(jù)，確定當前業(yè)務數(shù)據(jù)是否是異常業(yè)務數(shù)據(jù)的步驟之前，進一步包括: 根據(jù)黑名單庫，判斷當前業(yè)務數(shù)據(jù)是否是異常業(yè)務數(shù)據(jù)； 當確定當前業(yè)務數(shù)據(jù)是異常業(yè)務數(shù)據(jù)時，對所述異常業(yè)務數(shù)據(jù)進行處理；以及 當確定當前業(yè)務數(shù)據(jù)不是異常業(yè)務數(shù)據(jù)時，根據(jù)所述當前業(yè)務數(shù)據(jù)和近期歷史業(yè)務數(shù)據(jù)，判斷當前業(yè)務數(shù)據(jù)是否是異常業(yè)務數(shù)據(jù)。
10.根據(jù)權利要求1所述的方法，其特征在于，所述對所述確定的異常業(yè)務數(shù)據(jù)進行處理的步驟，進一步包括: 根據(jù)異常業(yè)務數(shù)據(jù)，修改黑名單庫。
11.根據(jù)權利要求1所述的方法，其特征在于，所述對所述確定的異常業(yè)務數(shù)據(jù)進行處理的步驟，進一步包括: 根據(jù)異常業(yè)務數(shù)據(jù)，通知和/或處理相應的用戶。
12.一種處理異常業(yè)務數(shù)據(jù)的裝置，其特征在于，包括: 獲取模塊，用于獲取當前業(yè)務數(shù)據(jù)； 確定模塊，用于根據(jù)所述當前業(yè)務數(shù)據(jù)和近期歷史業(yè)務數(shù)據(jù)，確定當前業(yè)務數(shù)據(jù)是否是異常業(yè)務數(shù)據(jù)；以及 處理模塊，用于對異常業(yè)務數(shù)據(jù)進行處理。
【專利摘要】本申請涉及一種處理異常業(yè)務數(shù)據(jù)的方法和裝置。該方法包括：獲取當前業(yè)務數(shù)據(jù)；根據(jù)當前業(yè)務數(shù)據(jù)和近期歷史業(yè)務數(shù)據(jù)，確定當前業(yè)務數(shù)據(jù)是否是異常業(yè)務數(shù)據(jù)；以及對所確定的異常業(yè)務數(shù)據(jù)進行處理。根據(jù)本申請的方案，能夠?qū)崟r地對當前業(yè)務數(shù)據(jù)進行異常判斷和處理，從而避免現(xiàn)有技術中異常數(shù)據(jù)漏檢和處理延遲的問題。
【IPC分類】G06F17-30
【公開號】CN104731816
【申請?zhí)枴緾N201310717920
【發(fā)明人】殷霞
【申請人】阿里巴巴集團控股有限公司
【公開日】2015年6月24日
【申請日】2013年12月23日