专利名称：基于网络线上业务的风险规则/模型建立和优化系统及方法
技术领域：
本发明涉及网络监控技术，特别涉及可以自主动作且不占用线上系统资 源的基于网络线上业务的风险规则/模型建立和优化系统及其方法。
背景技术：
随着互联网的快速发展，各种形式的在线业务不断涌现，如在线银行、 在线支付、在线购物等基于互联网的在线服务业务。人们已经接受并越来越 习惯在网上进行各种商务活动。
由于互联网是一个开放的网络，任何人在世界的任何地方都可以很方便 地连接到互联网上。互联网在给人类生活提供便利的同时，也带来了风险。 尤其是近几年，随着电子商务的迅猛发展，网络金融犯罪以及网上欺诈不断 出现，这也成为人们关注的焦点。因此，如果不能对在线业务系统进行有效 的风险监控，消费者就无法安心使用这些在线业务，尤其是涉及到资金往来 的业务。
为了给在线业务提供一个更好的环境，通常所采用的方法是制定一个风 险规则，并通过风险规则对在线的业务数据进行监控。如国家专利局申请号
为200610066301.X的专利申请提出了 一种对在线业务进行风险监控的方法及 系统，请参见图1,其方法包括以下步骤
S101,捕获用户参数和业务数据并封装成事件对象。
S103，根据风险规则分析事件对象。
S105，根据分析结果判断事件是否存在风险，若存在风险则进行步骤 S107。
S107，根据事件对象生成风险记录。 S109，确定风险处理方式并进行风险处理。
上述方法通过风险规则来找出在线业务中的风险对象并进行处理，因此可以有效滤除在线业务中的风险，为用户提供 一 个良好的网络环境。
由此可见，风险规则是网络业务监控的关键所在，其直接决定了哪些数 据为风险数据。现在的风险规则在优化时，往往是先制定规则，再到线上试 运行进行检验，如图2所示，其为现有的一种风险规则优化流程图。
S201,业务部门根据业务风险的实际情况提出风险数据提取需求。 S203,数据仓库工程师按风险数据提取需求制定及优化风险规则。 S205,风险规则部署到线上系统进行试运行测试。 但是现有的这种风险规则优化方式存在着以下几个缺陷
1、 每次对风险规则的优化过程都需要由工作人员来制定，需要花费大量 的人力和时间成本。而制定的过程会占用大量的ETL ( Extract Transform Loading,数据抽取、转换、装载的过程)
2、 风险规则需要部署到线上系统进行试运行测试，线上系统在处理业务 的同时还要进行风险规则的测试，增加了线上系统的负担。
3、 在风险规则进行测试时，需要采样一些环境变量数据，环境变量数据 是指那些会随着时间改变而改变的变量(如当时支付时会员是否数字证书 会员)，而想获取以前某时刻的变量值需要对数据进行清洗追溯获得，也即是 需要对操作日志表进行临时清洗，清洗麻烦，并且部分数据由于被更新而无 法获得，使得风险规则的测试不完全。
综上所述，现有的风险规则优化方式有占资源、不完善、花费大的缺点。
发明内容
本申请提供了 一种基于网络线上业务的风险规则/模型建立和优化系统， 以解决现有的风险规则/模型优化方式有占资源、不完善、花费大的缺点。
本申请另提供了一种基于网络线上业务的风险规则/模型建立和优化方 法，以解决现有的风险规则/模型优化方式有占资源、不完善、花费大的缺点。
本申请提出一种基于网络线上业务的风险规则/模型建立和优化系统，其 包括风险控制单元以及风险规则实验单元。风险控制单元用以根据风险规贝'J/模型对线上业务数据进行监控，过滤出线上业务数据中的风险数据，并进行 核查处理。风险规则实验单元，其与风险控制单元相连，用以提供一个模拟 的真实交易环境来试验风险规则/模型的风险识别能力，并对风险规则/模型进 行优化调整。此风险规则实验单元又包括数据抽样子单元、风险数据训练子 单元以及风险规则/模型调整子单元。数据抽样子单元连接至风险控制单元， 用以从线上交易业务中采样出预设数量的正常数据样本，以及接收风险控制 单元核查出来的案件数据。风险数据训练子单元与数据抽样子单元相连，用 以利用从线上采样的正常数据样本和从风险控制单元采集的案件数据样本进 行数据训练，获得风险规则/模型，并测试原有的风险规则/模型的风险识别能 力。风险规则/模型调整子单元与风险控制单元相连，用以根据风险数据训练 子单元的测试结果，自主地将风险规则/模型部署到风险控制单元中运行。
依照本申请较佳实施例所述的基于网络线上业务的风险规则/模型建立和 优化系统，数据抽样子单元还包括环境变量抽样模块，其用于以数据库快照 方式将环境变量带入风险规则实验单元。
依照本申请较佳实施例所述的基于网络线上业务的风险规则/模型建立和 优化系统，风险控制单元包括风险规则/模型存储子单元、风险处理子单元以 及案件数据存储子单元。风险规则/模型存储子单元与风险规则/模型调整子单 元相连，用以存放风险规则/模型。风险处理子单元与风险规则/模型存储子单 元相连，用以根据风险规则/模型判断并过滤出线上交易业务中的风险数据。
存储经核查后确认为案件的风险数据，并将案件数据提供给风险规则实验单元。
依照本申请较佳实施例所述的基于网络线上业务的风险规则/模型建立和 优化系统，风险控制单元还包括外部举报接收子单元，其与案件数据存储子 单元相连，用以接收外部用户举报的线上业务中的风险数据，并进行核查， 并将确认为案件的风险数据存储到案件数据存储子单元中。
依照本申请较佳实施例所述的基于网络线上业务的风险规则/模型建立和 优化系统，数据抽样子单元是按照时间分布抽样出预设数目的数据样本进入风险规则实验单元。
依照本申请较佳实施例所述的基于网络线上业务的风险规则/模型建立和 优化系统，数据抽样子单元从线上交易业务中釆样数据样本时，按日业务量 一定比例的数目进行采样，比例选择根据业务及模型需要数据量进行灵活选择。
本申请另提出 一种基于网络线上业务的风险规则/模型建立和优化方法， 用以对风险控制单元的风险规则/模型进行优化调整，风险控制单元是对网络
线上交易业务中的业务数据进行风险监控，其包括以下步骤首先，提供用 以模拟真实交易环境的风险规则实验单元。其次，风险规则实验单元从线上 业务中采样出预设数量的正常数据样本。接着，风险规则实验单元接收风险 控制单元发出的具有风险的案件数据样本。然后，在风险规则实验单元中利 用采样的正常数据样本和案件数据样本对数据进行训练，获得风险规则/模型， 并测试原有的风险规则/模型的风险识别能力。最后，根据测试结果，自主地 将风险规则/模型部署到风险控制单元中运行。
依照本申请较佳实施例所述的基于网络线上业务的风险规则/模型建立和
优化方法，从线上交易业务中釆样数据样本时，按照时间分布抽样出预设数 目的数据样本进入风险规则实验单元。
依照本申请较佳实施例所述的基于网络线上业务的风险规则/模型建立和 优化方法，从线上交易业务中采样数据样本时，按日业务量1/20的数目进行采样。
依照本申请较佳实施例所述的基于网络线上业务的风险规则/模型建立和 优化方法，从线上交易业务中采样数据样本时，环境变量以数据库快照方式 带入风险规则实验单元。
依照本申请较佳实施例所述的基于网络线上业务的风险规则/模型建立和 优化方法，在风险控制单元将案件数据发送给风险规则实验单元之前还包括 以下步骤首先，风险控制单元过滤出线上交易业务中符合风险规则/模型所 定义风险的业务数据。然后，通过人工核查进一步判断过滤出的业务数据是 否具有风险。最后，若数据具有风险，则该风险控制单元将其定义为案件，
8并将案件提供给该风险规则实验单元。
相对于现有技术，本申请包括以下优点
1 、本申请在优化风险规则/模型时，完全是由风险规则实验单元自主完成， 可以在风险规则实验单元自动获得数据样本，并且无须工作人员预先提供风 险规则/模型的优化需求，节省了大量的人力和时间成本。
2、 本申请的风险规则实验单元是一个模拟真实交易的环境，其可以利用
真实数据对风险规则/模型进行测试，但不必每次都在线上进行数据清洗，不 会占用线上系统的资源，所以本申请不会影响到真实线上业务平台的性能。
3、 本申请通过数据库快照方式将环境变量带入风险规则实验单元，不会 因为以前某时刻的变量被更新了而无法获得，所以使得风险规则/模型的测试 更完整，对风险规则/才莫型的优化更加准确。
当然，实施本发明的任一产品必不一定需要同时达到以上所述的所有优
,
图1为国家专利局申请号为200610066301.X的一种对在线业务进行风险 监控的方法及系统的方法流程图2为现有的一种风险规则/模型优化流程图3为本申请实施例的一种基于网络线上业务的风险规则/模型建立和优 化系统示意图4为本申请实施例的一种风险规则实验单元交易数据量和线上业务处 理系统整体交易数据量的对比示意图5为本申请实施例的一种数据抽样子单元示意图6为本申请实施例的一种基于网络线上业务的风险规则/模型建立和优 化方法流程图7为风险控制单元监测线上业务处理系统的流程图；图8为本申请实施例的一种基于网络线上业务的风险规则/模型建立和优 化系统应用在网络业务上的架构图。
具体实施例方式
本申请的主要思想是将网络线上业务中的业务数据以抽样方式写入一个 风险规则实验单元，并结合风险控制单元找出的案件数据，在风险规则实验 单元中进行训练，以达到获得并试验风险规则/模型的风险识别能力的目的， 以及通过在风险规则实验单元中的训练对风险规则/模型进行优化调整。其中， 本申请中所述的风险规则/模型即风险规则或风险模型的意思。
以下结合附图，具体说明本申请。
请参见图8,其为本申请实施例的一种基于网络线上业务的风险规则/模 型建立和优化系统应用在网络业务上的架构图。用户在进行网络交易业务时， 经常是通过线上业务平台807来完成，如图8所示，若干用户803通过网络 805连接到线上业务平台807，而线上业务平台807通常利用硬件来实现，其 包括至少一个服务器809与至少一个数据库811。服务器809用来处理用户 803之间的交易业务，数据库811用来存储用户803的业务数据。
本申请的基于网络线上业务的风险规则/模型建立和优化系统可以设置在 线上业务平台807上，其用以根据建立的风险规则/模型监测用户803在线上 的业务数据是否具有风险，并自主地对风险规则/模型进行优化调整，即对风 险规则/模型进行优化调整时，无须再由人工对现有的风险规则/模型进行编程 或操作。基于网络线上业务的风险规则/模型建立和优化系统可以在线上业务 平台807现有的服务器809中编写相关程序来实现其功能，也可以在线上业 务平台807中另设其专用的服务器及数据库来实现其功能。
下面介绍本申请的基于网络线上业务的风险规则/才莫型建立和优化系统， 请参见图3,其为本申请实施例的一种基于网络线上业务的风险规则/模型建 立和优化系统示意图。此基于网络线上业务的风险规则/模型建立和优化系统 包括风险控制单元305以及风险规则实验单元307。风险控制单元305设置在 线上业务平台807上，用以利用风险规则/模型及用户举报等外部途径对线上
10业务数据进行监控，过滤出业务数据中的风险数据，并进行处理。风险控制
单元305又包括风险规则/模型存储子单元309、风险处理子单元311、外部举 报接收子单元314以及案件数据存储子单元313。风险规则/模型存储子单元 309与风险处理子单元311相连，用以存放风险规则^莫型。风险处理子单元 311与风险规则/模型存储子单元309相连，用以根据风险规则/模型判断并过 滤出线上业务数据中的风险数据。外部举报接收子单元314与案件数据存储 子单元313相连，用以接收外部用户举报的线上业务中的风险数据，并进行 核查。案件数据存储子单元313分别与风险处理子单元311及风险规则实验 单元307相连，其相当于一个数据库，用以存储经确认的风险数据(即案件 数据)，以及存储经过外部途径提供的案件数据(如用户报案)，并将案件数 据提供给风险规则实验单元307。风险规则实验单元307与风险控制单元305 相连，其是一个虛拟的交易环境，通常是在现有的服务器中编写相应的软件， 也可以是由专用的服务器来实现。风险规则实验单元307用以提供一个模拟 的真实交易环境来获得并试验风险规则/模型的风险识别能力(模型/规则有效 性评估)。此风险规则实验单元307又包括数据抽样子单元315、风险数据训 练子单元317以及风险规则/模型调整子单元319。数据抽样子单元315连接 至风险控制单元305,用以从线上交易业务中采样出预设数量的正常数据样 本，以及接收风险控制单元305检测出来的案件数据。风险数据训练子单元 317与数据抽样子单元315相连，用以利用从线上业务采样的正常数据样本和 风险控制单元的案件数据样本，获得风险规则/模型，并测试风险规则/模型的 风险识别能力。风险规则/模型调整子单元319分别与风险数据训练子单元317 及风险规则/模型存储子单元309相连，用以根据风险数据训练子单元317的 测试结果，自主地将风险规则/模型进行优化调整，并部署到风险控制单元305 中运行。其中，上述的这些单元与子单元可以是软件，硬件或者是两者的结 合。
下面对图3的基于网络线上业务的风险规则/模型建立和优化系统的工作 过程进行说明。以网络交易业务为例，线上业务平台807中每天都会产生大 量的交易数据，如现金交易数据、物品交易数据、虚拟货币交易数据等。风险控制单元305则对线上业务中的数据进行监测，判断哪些交易数据是风险
元309中的风险规则/冲莫型，风险处理子单元311就是通过风险规则/模型限定 的一系列规定来检验数据是否为风险数据。假设风险规则/模型定义为交易金 额大于5000元的为风险交易，则风险处理子单元311便会将线上交易业务中 所有交易金额大于5000元的交易冻结(或冻结交易余额、冻结账户等处理， 依风险等级定)。将符合风险规则/模型定义的数据冻结后，需要对其进行进一 步的处理，处理的方式可以是人工核查或者通过工作人员编写相应的程序来 完成。而处理的结果有两种情况，若经核查为正常交易数据，则解冻交易(或 解冻余额或解冻账户等)。如果经核查确认是风险交易，则将此交易数据生成 案件，并存放到案件数据存储子单元313中。也即是说，通过风险规则/模型 从线上业务中过滤出来被认为是风险的数据，仍可能是正常的交易数据，因 此，对这些过滤出来的数据还需要进一步地进行核查，核查后确认为风险的 数据才存放到案件数据存储子单元313中。而案件数据存储子单元313中的 数据称之为案件数据，其可以以适应风险规则实验单元307的特定格式进行 储存。
除了来源于风险处理子单元311之外，还有一些比如用户主动报案的案 件数据，这部分案件数据在风险处理子单元311中并无风险记录，其可以是 由用户通过网络直接上传到外部举报接收子单元314，并由人工核查确认后直 接存储到案件数据存储子单元313中。因此案件数据存储子单元313汇集这 两类案件数据。而案件数据存储子单元313中的案件会被提取到风险规则实 验单元307中进行训练测试，以获得风险规则/模型，并检验风险规则/模型的 风险识别能力。
检验风险规则/模型定义的识别规则是否合理，就需要对风险控制单元305 检测出来的风险数据进行测试，对风险数据进行测试就要将其在交易环境中 清洗，若直接在线上业务平台807中进行风险数据的测试(即现有的处理方 式)，势必会占用很大的系统资源。本申请的处理方式是由风险规则实验单元 307的数据抽样子单元315从线上业务平台807中抽样出预设数量的交易数据，这里被抽取的交易数据按概率来说基本上是正常交易数据。抽样的方式 可以是分时间段汇总后随机等比例抽取，或者是按时间分布确定不同的抽样 个数，分时间按不同的抽样个数抽取等。而达到的效果都是抽样数据的交易 分布与真实数据的整体交易分布相同，如图4所示，其为本申请实施例的一
种风险规则实验单元交易数据量和线上业务平台807上整体交易数据量的对 比示意图。图4中风险规则实验单元抽取的数据量为线上业务平台807整体 交易量的1/4,数据是以24小时分段抽取，但抽样的数据量并不限制于此， 其数据抽取方式与抽取数量可以根据实际情况来设定。如若目前一天的实际 交易量在200多万笔，风险案件一天20笔左右，则风险规则实验单元抽样的 数据量只需采用实际交易量的一小部分就够了，通常是按照l/20采样，这样 每天可以获取10万多的数据， 一个月也可以抽样出300万的正常数据样本。
值得注意的是，对于环境变量(随着时间改变而改变的变量)的抽样， 是以数据库快照方式带入风险规则实验单元的。请参见图5,其为本申请实施 例的一种数据抽样子单元示意图，此数据抽样子单元315还包括环境变量抽 样模块503。当抽取环境变量时，环境变量抽样模块503会将随时间变化的数 据在不同时刻的数据量按一定概率进行抽取。例如用户A的账户第 一 日有500 元，第二日用户A花费帐户上的400元来进行交易，第三日用户A又为其帐 户充值1000元。这里用户A的帐户余额就会随时间变化而变化，一般情况下， 线上业务处理时只会记录下用户A最终的帐户余额，而将其前面的交易操作 更新掉。而在我们以用户A参与的交易为正常的抽样数据时,本申请的环境变 量抽样模块503会将行为发生当时的众多特征,包括账户金额进行记录。如此 在追溯环境变量过去某个时刻的值时，便不会因为数据被更新而无法获得。
风险规则实验单元307接收了由风险控制单元305导入的案件数据，以 及从线上交易业务中抽样出的正常交易数据后，便由风险数据训练子单元317 对这些风险数据进行清洗训练，并判断风险控制单元305所检测的风险数据 是否准确。若训练结果表明风险规则/模型所限定的规则不合理，就通过风险 规则/模型调整子单元319对风险规则/模型进行自主优化调整，然后再将优化 过的风险规则/模型部署到风险规则/模型存储子单元309中运行。或者训练结
13果直接是一个新的风险规则/模型，经测试和验证评估可以部署到线上运行。
以盗用案件来说，从线上业务抽样进入风险规则实验单元307的数据是 正常的交易样本，而根据风险规则/模型对风险的定义，从风险控制单元305 到风险规则实验单元307的数据是指那些盗用他人账户(不论盗用方式如何， 但是以他人密码登录他人账户)创建并支付的案件样本，以及用户报案等方 式获得的案件样本(没被系统识别到)。所以在风险规则实验单元307中通过 抽取的正常交易样本对盗用案件的交易数据进行训练，来评估现有的风险规 则/模型针对这类盗用他人账户来进行线上交易的数据的风险识别能力，若其 识别错误或不完全，则风险规则/模型调整子单元319会对风险规则/模型进行 优化调整，然后存储进风险规则/模型存储子单元309中运行。所以说，风险 规则实验单元是一个模拟的真实交易环境，其通过对正常交易数据及案件数 据的训练不断自主地优化风险规则/模型的风险识别能力。
本申请还提出 一种基于网络线上业务的风险规则/模型建立和优化方法， 用以对风险控制单元的风险规则/模型进行优化调整，风险控制单元是利用风 险规则/模型对线上业务平台中的业务数据进行风险监控，请参见图6,此基 于网络线上业务的风险规则/模型建立和优化方法包括以下步骤
S601,提供用以模拟真实交易环境的风险规则实验单元。此风险规则实 验单元是一个模拟的真实交易环境。
S603,风险规则实验单元从线上业务平台中采样出预设数量的数据样本。
验单元。如图4所示，风险规则实验单元抽样的数据量是线上业务平台实际 数据量的1/4,其按照每天24小时的分布进行抽取，而达到的效果是抽样数 据的分布与真实数据的整体分布相同。并且抽样的数量并不一定为1/4,其可 以根据每日实际的业务量来设置，若一天实际交易量在200多万笔，风险案 件一天20笔左右，则风险规则实验单元抽样的数据量只需采用实际交易量的 一小部分就够了，通常是按照l/20采样，这样每天可以获取10万多的数据， 一个月也可以抽样出300万的正常数据样本。
值得注意的是，对于环境变量(随着时间改变而改变的变量)的抽样，是以数据库快照方式带入风险规则实验单元的。当抽取环境变量时，数据会 随时间变化被逐一抽取到风险规则实验单元中。例如用户A的账户第一日有
500元，第二日用户A花费400元，然后用户A在第三日又充值IOOO元。在 我们以用户A参与的交易为正常的抽样数据时，本申请的环境变量抽样模块 503会将行为发生当时的众多特征,包括账户金额进行记录。如此便不会因为 数据不可追溯而无法获得。
S605,风险规则实验单元接收风险控制单元发出的的案件数据。这里的 案件数据是风险控制单元对线上业务平台进行监测，而得到的符合风险规则/ 模型所定义风险的，并经过人工核查确认为风险的数据。请参见图7，其为风 险控制单元监测线上业务平台的流程图。S701,风险控制单元过滤出线上业务平台中符合风险规则/模型所定 义风险的业务数据。
S703，通过人工核查进一步判断过滤出的业务数据是否具有风险。
S705,若数据具有风险，则风险控制单元将其生成案件，并将案件 提供给风险规则实验单元。另一方面，没被风险控制单元识别到的案件数据 (漏抓捕的案件数据)如果一旦采集到(比如通过会员网络上传报案的方 式获得)，这部分数据会经核查后一并提供给风险规则实验单元。
S607,在风险规则实验单元中利用从线上业务平台采样的正常数据样本 和案件数据进行训练，获得风险规则/模型，并测试风险规则/模型的风险识别 能力。对两类数据的训练是指将两类数据通过数据挖掘或统计分析的方式获 得区分的规则(即风险规则)或是模型(风险模型)。
S609,根据训练结果，自主地对风险规则/模型进行优化调整，并部署到 风险控制单元中运行。
以盗用案件来说，从线上业务抽样进入风险规则实验单元307的数据是 正常的交易样本，而根据风险规则/模型对风险的定义，从风险控制单元305 到风险规则实验单元307的数据是指那些盗用他人账户(不论盗用方式如何， 但是以他人密码登录他人账户)创建并支付的案件样本，以及用户报案等方 式获得的案件样本(没被系统识别到)。所以在风险规则实验单元307中通过
15抽取的正常交易样本对盗用案件的交易数据进行训练，来评估现有的风险规 则/模型针对这类盗用他人账户来进行线上交易的数据的风险识别能力，若其 识别错误或不完全，则风险规则/模型调整子单元319会对风险规则/模型进行
优化调整，然后存储进风险规则/模型存储子单元309中运行。所以说，风险 规则实验单元是一个模拟的真实交易环境，其通过对正常交易数据及案件数 据的训练不断自主地优化风险规则/模型的风险识别能力。
相对于现有技术，本申请具有以下优点
1、 本申请在优化风险规则/模型时，完全是由风险规则实验单元自主完成， 可以在风险规则实验单元自动获得数据样本，并且无须工作人员预先提供风 险规则/模型的优化需求，节省了大量的人力和时间成本。
2、 本申请的风险规则实验单元是一个模拟真实交易的环境，其可以利用 抽样的真实数据对风险规则/模型进行测试，不必每次都在线上进行数据测试， 不会占用线上系统的资源，所以本申请不会影响到真实线上业务平台的性能。
3、 本申请通过数据库快照方式将环境变量带入风险规则实验单元，不会 因为以前某时刻的变量被更新了而无法获得，所以使得风险规则/模型的测试 更完整，对风险规则/模型的优化更加准确。
当然，实施本发明的任一产品必不一定需要同时达到以上所述的所有优点。
以上公开的仅为本申请的几个具体实施例，但本申请并非局限于此，任 何本领域的技术人员能思之的变化，都应落在本申请的保护范围内。
1权利要求
1、一种基于网络线上业务的风险规则/模型建立和优化系统，其特征在于，包括一风险控制单元，用以根据风险规则/模型对线上业务数据进行监控，过滤出线上业务数据中的风险数据，并进行核查处理；一风险规则实验单元，其与该风险控制单元相连，用以提供一个模拟的真实交易环境来试验风险规则/模型的风险识别能力，并对风险规则/模型进行优化调整，其又包括一数据抽样子单元，其连接至该风险控制单元，用以从线上交易业务中采样出预设数量的正常数据样本，以及接收该风险控制单元核查出来的案件数据；一风险数据训练子单元，其与该数据抽样子单元相连，用以利用从线上采样的正常数据样本和从风险控制单元采集的案件数据样本进行数据训练，获得风险规则/模型，并测试原有的风险规则/模型的风险识别能力；一风险规则/模型调整子单元，其与该风险控制单元相连，用以根据该风险数据训练子单元的测试结果，自主地将风险规则/模型部署到该风险控制单元中运行。
2、 如权利要求1所述的基于网络线上业务的风险规则/模型建立和优化系 统，其特征在于，该数据抽样子单元还包括一环境变量抽样模块，其用于以 数据库快照方式将环境变量带入该风险规则实验单元。
3、 如权利要求1所述的基于网络线上业务的风险规则/模型建立和优化系 统，其特征在于，该风险控制单元包括一风险规则/模型存储子单元，其与该风险规则/模型调整子单元相连，用 以存放风险规则/模型；一风险处理子单元，其与该风险规则/模型存储子单元相连，用以根据风 险规则/模型判断并过滤出线上交易业务中的风险数据；一案件数据存储子单元，其分别与该风险处理子单元及该风险规则实验 单元相连，用以存储经核查后确认为案件的风险数据，并将案件数据提供给该风险规则实验单元。
4、 如权利要求3所述的基于网络线上业务的风险规则/模型建立和优化系 统，其特征在于，该风险控制单元还包括一外部举报接收子单元，其与该案 件数据存储子单元相连，用以接收外部用户举报的线上业务中的风险数据， 并进行核查，并将确认为案件的风险数据存储到该案件数据存储子单元中。
5、 如权利要求1所述的基于网络线上业务的风险规则/模型建立和优化系样本进入该风险规则实验单元。
6、 如权利要求1所述的基于网络线上业务的风险规则/模型建立和优化系 统，其特征在于，该数据抽样子单元从线上交易业务中釆样数据样本时，按 曰业务量一定比例的数目进行釆样，比例选择根据业务及模型需要数据量进 行灵活选择。
7、 一种基于网络线上业务的风险规则/才莫型建立和优化方法，用以对一风险控制单元的风险规则/模型进行优化调整，该风险控制单元是对网络线上交易业务中的业务数据进行风险监控，其特征在于，包括以下步骤 提供用以模拟真实交易环境的 一风险规则实验单元； 该风险规则实验单元从线上业务中釆样出预设数量的正常数据样本； 该风险规则实验单元接收该风险控制单元发出的具有风险的案件数据样本；在该风险规则实验单元中利用采样的正常数据样本和案件数据样本对数 据进行训练，获得风险规则/模型，并测试原有的风险规则/模型的风险识别能力;根据测试结果，自主地将风险规则/模型部署到该风险控制单元中运行。
8、 如权利要求7所述的基于网络线上业务的风险规则/模型建立和优化方 法，其特征在于，从线上交易业务中釆样数据样本时，按照时间分布抽样出 预设数目的数据样本进入该风险规则实验单元。
9、 如权利要求7所述的基于网络线上业务的风险规则/模型建立和优化方法，其特征在于，从线上交易业务中采样数据样本时，按日业务量l/20的数目进行采样。
10、 如权利要求7所述的基于网络线上业务的风险规则/模型建立和优化 方法，其特征在于，从线上交易业务中采样数据样本时，环境变量以数据库 快照方式带入该风险规则实验单元。
11、 如权利要求7所述的基于网络线上业务的风险规则/模型建立和优化 方法，其特征在于，在该风险控制单元将案件数据发送给该风险规则实验单 元之前还包括以下步骤该风险控制单元过滤出线上交易业务中符合风险规则/模型所定义风险的 业务数据；通过人工核查进一步判断过滤出的业务数据是否具有风险；若数据具有风险，则该风险控制单元将其定义为案件，并将案件提供给 该风险规则实验单元。
全文摘要
本发明提出一种基于网络线上业务的风险规则/模型建立和优化系统及方法，其基于网络线上业务的风险规则/模型建立和优化系统包括风险控制单元以及风险规则实验单元。风险控制单元用以根据风险规则/模型对线上交易业务中的业务数据进行监控，过滤出业务数据中的风险数据，并进行处理。风险规则实验单元与风险控制单元相连，用以提供一个模拟的真实交易环境来试验风险规则/模型的风险识别能力，并对风险规则/模型进行优化调整。本发明在风险规则/模型的优化时具有自主动作、不占用线上资源、不花费人力时间的优点。
文档编号G06Q30/00GK101504745SQ200810184309
公开日2009年8月12日 申请日期2008年12月4日 优先权日2008年12月4日
发明者周雅明, 欧吉良, 凯 王 申请人:阿里巴巴集团控股有限公司