[发明专利]业务风险检测方法及装置

权利要求书

1.一种业务风险检测方法，应用于客户端，包括：

当监测到来自第一设备的业务请求时，拦截所述业务请求；所述业务请求中携带所述第一设备的设备标识信息；

根据所述第一设备的设备标识信息，获取所述第一设备对应的目标风险数据；所述目标风险数据包括：由所述客户端根据网络侧下发的所述第一设备对应的设备风险检测策略、对所述第一设备进行检测得到的第一风险数据；所述设备风险检测策略由所述网络侧根据与所述第一设备之间满足预设匹配条件的风险设备的风险检测参数分析得到；所述第一风险数据包括风险程度、风险类别、风险信息中的至少一项；

将所述目标风险数据添加至所述业务请求中，以及将携带有所述目标风险数据的所述业务请求发送至所述业务请求对应的业务服务端；所述业务服务端用于根据所述目标风险数据判断所述第一设备是否属于风险设备，并基于判断结果对所述业务请求进行相应处理。

2.根据权利要求1所述的方法，所述获取所述第一设备对应的目标风险数据之前，所述方法还包括：

接收所述网络侧下发的所述第一设备对应的所述设备风险检测策略；所述风险检测参数包括所述风险设备的设备标识信息、设备硬件信息、历史行为数据、历史攻击方式、历史攻击环境中的至少一项；

根据所述第一设备对应的所述设备风险检测策略对所述第一设备进行检测，得到所述第一设备对应的所述第一风险数据。

3.根据权利要求2所述的方法，所述预设匹配条件包括以下至少一项：

所述设备标识信息的相似度达到第一预设阈值；

所述历史行为数据的相似度达到第二预设阈值；

所述历史攻击方式的相似度达到第三预设阈值；

所述历史攻击环境的相似度达到第四预设阈值。

4.根据权利要求1所述的方法，还包括：

将所述目标风险数据缓存至所述客户端本地；

所述获取所述第一设备对应的目标风险数据，包括：

从所述客户端本地的缓存中获取所述第一设备对应的所述目标风险数据。

5.根据权利要求4所述的方法，还包括：

接收所述网络侧下发的更新后的所述设备风险检测策略；所述设备风险检测策略由所述网络侧根据所述风险检测参数进行更新；

根据更新后的所述设备风险检测策略对所述第一设备进行检测，得到更新后的所述第一风险数据；

根据更新后的所述第一风险数据，更新所述缓存中存储的所述目标风险数据。

6.根据权利要求5所述的方法，所述目标风险数据对应多个风险类别；所述将所述目标风险数据缓存至所述客户端本地，包括：

将所述目标风险数据与对应的所述风险类别关联缓存至所述客户端本地；

所述更新所述缓存中存储的所述目标风险数据，包括：

确定被更新的所述第一风险数据对应的目标风险类别；

根据所述目标风险类别，更新所述缓存中与所述目标风险类别对应的所述目标风险数据。

7.根据权利要求1所述的方法，所述目标风险数据还包括：由所述网络侧根据所述第一设备的设备相关信息对所述第一设备进行检测得到的第二风险数据；所述设备相关信息包括所述第一设备的设备标识信息、设备硬件信息、历史行为数据中的至少一项；

所述获取所述第一设备对应的目标风险数据之前，所述方法还包括：

向所述网络侧发送针对所述第二风险数据的第一获取请求；所述第一获取请求包括所述第一设备的设备标识信息；所述网络侧用于基于所述第一获取请求查询所述设备标识信息对应的所述第二风险数据，并将查询到的所述第二风险数据下发至所述客户端。