[发明专利]交易的安全监控方法、系统、装置及存储介质

权利要求书

1.一种交易的安全监控方法，其特征在于，所述方法包括：

根据全量交易码获取信息系统中各交易的交易指标的基础数据，所述交易码是信息系统中业务功能的代码标识；

根据所述各交易的交易指标的基础数据确定所述各交易的交易指标的稳定性和波动性；

基于所述各交易的交易指标的稳定性和波动性确定所述各交易的交易指标的告警阈；

基于所述各交易的交易指标的实际值以及所述各交易的交易指标的告警阈对所述各交易分别进行告警监测，以提示是否存在攻击；

其中，所述交易指标包括交易量；所述基于所述各交易的交易指标的稳定性和波动性确定所述各交易的交易指标的告警阈值包括：

当所述交易的交易量的稳定性大于预设的稳定值，波动性小于预设的波动值，确定所述交易属于第一交易情况，将所述交易的交易量的告警阈设置为偏离该交易的交易量的基准值的第一告警阈；

当所述交易的交易量的稳定性小于预设的稳定值，波动性大于预设的波动值，确定所述交易属于第二交易情况，将所述交易的交易量的告警阈设置为偏离该交易的交易量的基准值的第二告警阈；

其中，所述第二告警阈偏离所述基准值的程度高于所述第一告警阈偏离所述基准值的程度；所述交易量的基准值根据所述交易量的平均值实时更新。

2.如权利要求1所述的方法，其特征在于，

所述交易指标还包括交易成功率、交易响应时间和长交易数中的一种或多种。

3.如权利要求1所述的方法，其特征在于，所述根据所述各交易的交易指标的基础数据确定所述各交易的交易指标的稳定性和波动性包括：

基于所述基础数据确定所述交易指标在多个特征维度下的特征值；

综合所述交易指标在多个特征维度下的特征值，确定所述交易指标的稳定性和波动性。

4.如权利要求3所述的方法，其特征在于，所述综合所述交易指标在多个特征维度下的特征值，确定所述交易指标的稳定性和波动性包括：

根据所述交易指标在所述多个特征维度下的特征值，确定所述交易指标的集中趋势、离散程度以及分布形状；

根据所述集中趋势和离散程度确定所述交易指标的稳定性；

根据所述分布形状确定所述交易指标的波动性。

5.如权利要求1所述的方法，其特征在于，

所述告警阈包括反映不同紧急程度的第一阈值和第二阈值。

6.一种交易的安全监控系统，其特征在于，所述安全监控系统包括：

基础数据采集模块，用于根据全量交易码获取信息系统中各交易的交易指标的基础数据，所述交易码是信息系统中业务功能的代码标识；

处理模块，用于根据所述各交易的交易指标的基础数据确定所述各交易的交易指标的稳定性和波动性；

阈值计算模块，用于基于所述各交易的交易指标的稳定性和波动性确定所述各交易的交易指标的告警阈；

告警模块，用于基于所述各交易的交易指标的实际值以及所述各交易的交易指标的告警阈进行告警监测，以提示是否存在攻击；

其中，所述交易指标包括交易量；所述基于所述各交易的交易指标的稳定性和波动性确定所述各交易的交易指标的告警阈值包括：

当所述交易的交易量的稳定性大于预设的稳定值，波动性小于预设的波动值，确定所述交易属于第一交易情况，将所述交易的交易量的告警阈设置为偏离该交易的交易量的基准值的第一告警阈；

当所述交易的交易量的稳定性小于预设的稳定值，波动性大于预设的波动值，确定所述交易属于第二交易情况，将所述交易的交易量的告警阈设置为偏离该交易的交易量的基准值的第二告警阈；

其中，所述第二告警阈偏离所述基准值的程度高于所述第一告警阈偏离所述基准值的程度；所述交易量的基准值根据所述交易量的平均值实时更新。

7.如权利要求6所述的安全监控系统，其特征在于，

所述交易指标还包括交易成功率、交易响应时间和长交易数中的一种或多种。