[发明专利]交易的安全监控方法、系统、装置及存储介质

说明书

本发明公开了一种交易的安全监控方法、系统、装置及存储介质。所述方法包括：根据交易指标的基础数据确定所述交易指标的稳定性和波动性；基于所述稳定性和波动性确定所述交易指标的告警阈；基于所述交易指标的实际值以及所述告警阈进行告警监测。本发明的方法能够感知互联网不法分子发起的应用代码漏洞攻击和业务功能恶意利用等攻击，及时发现数据清洗、数据验证、密码验证、撞库等恶意行为，更全面地防范互联网应用系统的安全风险。

技术领域

本发明涉及信息安全技术领域，更为具体而言，涉及一种交易的安全监控方法、系统、装置及存储介质。

背景技术

随着互联网技术的快速发展，银行、电力、航空、保险、旅游等各行业的大中型企业均通过互联网向客户提供服务，有力提升了企业的竞争力和客户服务能力。但互联网公开开放的环境也为不法分子提供了温床，其中以盗取资金、窃取客户数据为目标的应用层网络攻击最为猖獗，已发展成为第三大黑色产业。IDS(Intrusion Detection Systems，入侵测试系统)、IPS(Intrusion Prevention System，入侵防御系统)等传统安全监控设备对已知的SQL(Structured Query Language，结构化查询语言)注入、跨站等技术漏洞攻击较为有效，但针对应用层的代码漏洞、逻辑漏洞、业务功能恶意利用进行的攻击较为隐蔽，现有的安全监控方法很难及时发现。

代码漏洞和逻辑漏洞是指在应用开发过程中由与设计和编码过程中考虑不周、测试不严遗留的问题，而业务功能恶意利用则指按预期目标向客户提供信息服务的功能，被不法分子利用从事恶意活动。以上几种应用安全问题，如果不能及时发现处理，将会被不法分子快速传播利用，如果没有有效的监控手段，任由不法分子传播和利用，将会导致大规模的客户信息泄露事件发生，直接危害客户的隐私安全、资金安全，影响企业声誉。

发明内容

为了解决现有技术中存在的上述问题，本发明提供了一种交易的安全监控方法、系统、装置及存储介质，能够更全面、准确地防范互联网应用系统的安全风险。

根据本发明的实施方式，提供了一种交易的安全监控方法，所述方法包括：根据交易指标的基础数据确定所述交易指标的稳定性和波动性；基于所述稳定性和波动性确定所述交易指标的告警阈；基于所述交易指标的实际值以及所述告警阈进行告警监测。

在本发明的一些实施方式中，所述交易指标包括交易量、交易成功率、交易响应时间和长交易数中的一种或多种。

在本发明的一些实施方式中，所述根据交易指标的基础数据确定所述交易指标的稳定性和波动性包括：基于所述基础数据确定所述交易指标在多个特征维度下的特征值；综合所述交易指标在多个特征维度下的特征值，确定所述交易指标的稳定性和波动性。

在本发明的一些实施方式中，所述综合所述交易指标在多个特征维度下的特征值，确定所述交易指标的稳定性和波动性包括：根据所述交易指标在所述多个特征维度下的特征值，确定所述交易指标的集中趋势、离散程度以及分布形状；根据所述集中趋势和离散程度确定所述交易指标的稳定性；根据所述分布形状确定所述交易指标的波动性。

在本发明的一些实施方式中，所述基于所述稳定性和波动性确定所述交易指标的告警阈值包括：在第一交易情况下，将所述告警阈设为偏离基准值的第一告警阈；在第二交易情况下，将所述告警阈设为偏离所述基准值的第二告警阈；其中，所述第一交易情况指所述交易指标的稳定性大于预设的稳定值，波动性小于预设的波动值；所述第二交易情况指所述交易指标的稳定性小于预设的稳定值，波动性大于预设的波动值；所述第二告警阈偏离所述基准值的程度高于所述第一告警阈偏离所述基准值的程度。

在本发明的一些实施方式中，所述告警阈包括反映不同紧急程度的第一阈值和第二阈值。