[发明专利]应用于业务系统的异常数据处理方法及系统

说明书

本发明实施例提供一种应用于业务系统的异常数据处理方法及系统，能够基于异常运行活动数据在异常行为挖掘模型中异常行为挖掘，获得候选异常行为簇，由此基于候选异常行为簇中的异常行为项数据中的频繁行为项数据构建异常运行活动数据的频繁行为项知识网络，并挖掘对应于频繁行为项知识网络的行为联系数据，通过考虑频繁行为项知识网络的行为联系数据，可以在基于行为联系数据对候选异常行为簇进行异常知识节点分配时，提高分配过程的可靠性。

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种应用于业务系统的异常数据处理方法及系统。

背景技术

在业务系统（如信贷业务系统）中，为了维持业务系统运行的可靠性，需要进行异常数据识别，以便于进行异常知识节点（例如异常定位对象）的分配，进而可以为后续的业务优化提供优化依据。然而，相关技术中，没有考虑频繁项信息，导致其分配过程的可靠性仍旧有待提升。

发明内容

为了至少克服现有技术中的上述不足，本发明的目的在于提供一种应用于业务系统的异常数据处理方法及系统。

第一方面，本发明提供一种应用于业务系统的异常数据处理方法，该方法基于应用于业务系统的异常数据处理系统实现，所述方法包括：

搜集业务系统中需要异常行为挖掘的异常运行活动数据；

利用异常行为挖掘模型对所述异常运行活动数据进行异常行为挖掘，获得候选异常行为簇，所述候选异常行为簇具有与所述异常运行活动数据存在联系的多个候选异常行为项数据；

基于所述多个候选异常行为项数据中的频繁行为项数据构建所述异常运行活动数据的频繁行为项知识网络，并挖掘对应于所述频繁行为项知识网络的行为联系数据；

基于所述行为联系数据对所述候选异常行为簇进行异常知识节点分配，获得分配信息。

譬如，所述方法还包括：

基于所述候选异常行为簇的异常知识节点分配信息，确定存在共同异常知识节点的候选异常行为对，获取所述候选异常行为对在目标介入节点相关的紧急介入事件数据，所述紧急介入事件数据包括紧急介入触发点数据、紧急介入终止点数据以及紧急介入流程数据；

依据所述紧急介入事件数据获得所述候选异常行为对在目标介入节点相关的紧急介入情报态势；

确定所述目标介入节点相关的目标介入阶段内，所述目标介入节点的每个前置介入节点相关的前置紧急介入情报态势，将所述紧急介入情报态势以及所述前置紧急介入情报态势进行联结，构建所述目标介入阶段相关的目标情报态势分布；

确定所述目标介入阶段的对照介入阶段相关的对照情报态势分布；其中所述对照情报态势分布包括所述对照介入阶段中的介入节点对应的情报态势，所述对照情报态势分布中的情报态势基于介入顺序分布；

依据威胁度量值评估网络，确定所述对照情报态势分布相关的威胁度量值，作为对照威胁度量值；

依据所述威胁度量值评估网络，确定所述目标情报态势分布相关的威胁度量值，作为目标威胁度量值；

将所述目标威胁度量值与所述对照威胁度量值进行分析，如果所述目标威胁度量值与所述对照威胁度量值之间的区别度量值大于目标度量值时，确定所述目标情报态势分布存在情报态势变化，确定所述候选异常行为对的异常判别信息为关注异常行为对。

譬如，所述依据所述紧急介入事件数据获得所述候选异常行为对在目标介入节点相关的紧急介入情报态势包括：

依据情报态势迁移度量模型、情报态势发展度量模型以及所述紧急介入事件数据，确定从目标介入节点的前一介入节点相关的情报态势映射为各个参考情报态势的目标情报态势度量值；