[发明专利]风险提示方法、装置、设备及存储介质

权利要求书

1.一种风险提示方法，其特征在于，所述风险提示方法包括：

基于接收到的风险提示请求，提取待提示业务系统项目、采集接口地址和各待提示业务系统项目的采集范围；

当接收到业务系统的启动请求时，判断所述业务系统是否属于所述待提示业务系统项目；

若是，则拦截所述业务系统的启动请求，从预设的项目风险提示数据库中拉取预存的注册元数据，并提取所述注册元数据中设置的探针代码；

根据所述采集接口地址加载业务系统的系统字节码，识别出符合预设配置规则的类目字段；

基于所述探针代码生成探针字节码，将所述探针字节码插入所述类目字段中，构建采集探针，并启动所述业务系统；

利用所述采集探针采集所述业务系统产生的操作数据，得到所述业务系统的操作记录；

调用预置的操作分类模型判断所述操作记录所属的操作类型，基于所述操作类型计算出风险识别结果，并根据所述风险识别结果发出风险提示信号。

2.根据权利要求1所述的风险提示方法，其特征在于，所述调用预置的操作分类模型判断所述操作记录所属的操作类型，基于所述操作类型计算出风险识别结果，并根据所述风险识别结果发出风险提示信号包括：

调用预置的操作分类模型判断所述操作记录进行业务操作是否为已知业务操作；

若是，则调用风险识别模型对所述操作记录进行负面风险的识别，得到风险识别结果，并根据所述风险识别结果发出第一提示信号；

若否，则调用预置的业务风险预测模型对所述操作记录进行风险预测，并根据所述风险预测结果发出第二提示信号。

3.根据权利要求2所述的风险提示方法，其特征在于，所述操作记录包括上传至系统中的文件数据，所述调用预置的业务风险预测模型对所述操作记录进行风险预测，并根据所述风险预测结果发出第二提示信号包括：

根据所述文件数据的格式对所述文件数据进行分类，得到文件数据类型；

根据不同的文件数据类型对所述文件数据中的内容进行内容识别，得到文件内容识别结果；

将所述文件内容识别结果输入预置的业务风险预测模型中进行风险预测，得到风险预测指数；

将所述风险预测指数超过预设的风险预测阈值的操作记录标注为风险操作，并发出第二提示信号。

4.根据权利要求2或3所述的风险提示方法，其特征在于，所述风险提示方法还包括：

提取被识别为有风险的操作记录以及所述有风险的操作记录的操作记录信息；

将所述操作记录信息显示在风险行为大屏中，并根据所述操作记录的风险评级对所述风险行为大屏中显示的全部操作记录信息进行排序。

5.根据权利要求4所述的风险提示方法，其特征在于，在所述基于接收到的风险提示请求，提取待提示业务系统项目、采集接口地址和各待提示业务系统项目的采集范围之前，还包括：

获取被标注为具有风险的历史操作记录，基于标注的风险类型对所述历史操作记录进行聚类分析，得到多个分类历史操作记录集；

提取所述多个历史操作记录集中与所述风险类型相关的风险数据特征，并根据所述风险数据特征对所述分类历史操作记录集进行标注，得到风险识别数据集；

基于所述风险识别数据集对预置有k均值聚类算法的分类工具进行训练，得到风险识别模型。

6.根据权利要求5所述的风险提示方法，其特征在于，所述风险提示方法还包括：

提取所述操作记录以及所述风险识别结果，得到操作记录数据集；

对所述操作记录数据集进行数据清洗以及格式转换，得到清洗操作记录数据集；

基于所述清洗操作记录数据集生成日志数据，并将所述清洗日志数据存储至数据库中；

定时向数据库中获取已保存的清洗日志数据集，并将所述已保存的清洗日志数据集备份至离线大数据平台中。