本发明涉及外包领域，尤其涉及一种外包输单异常检测方法、系统及设备。
背景技术：
快递公司普遍会聘请外包商在外包商场所进行输单、输入；但是因不在公司控制的物理环境中，加之电脑安全环境不可控；用户个人行为不可控(拍照等)；账号管理不可控，故难以控制外包商对快递单的信息泄露行为。故迫切需要对外包商输单行为进行管控，但是目前尚未存在完善的输单异常检测方案。
技术实现要素：
为了解决上述技术问题，本发明的目的在于提供一种外包输单异常检测方法、系统及设备。
根据本发明的一个方面，提供了一种外包输单异常检测方法，包括：
获取外包商的经营场地数量；
获取各经营场地的出口ip数量；
外包商存在一个经营场地且该经营场地仅有一个出口ip，依据外包商ip地址访问量与出口ip地址对应的归属城市判断外包商输单是否异常；
外包商存在一个或多个经营场地且每个经营场地存在多个出口ip，依据外包商合法经营地址经纬度与登录出口ip对应的经纬度判断外包商输单是否异常。
根据外包商的经营场地及经营场地存在的出口ip的个数，区别性由出口ip信息对外包商输单行为进行判定，方法简单、准确率高。
进一步的，依据外包商ip地址访问量与出口ip地址对应的归属城市判断外包商输单是否异常包括：
统计当天访问量最高的ip,该ip为合法ip；
查询该合法ip的归属城市；
统计其他ip的访问量以及总体ip访问量的均值；
若其他ip的归属城市不为合法ip的归属城市或其他ip的访问量小于均值且该ip的归属城市为合法ip的归属城市，则均确定外包商输单行为异常。
进一步的，依据外包商合法经营场所地址经纬度与登录出口ip对应的经纬度判断外包商输单是否异常包括：
收集外包商合法经营场所地址，并映射成区县级经纬度；
将登录出口ip映射成区县级经纬度；
计算各个合法经营场所地址经纬度与登录出口ip经纬度的地理距离；
计算各个外包商合法经营场所地址与登录出口ip经纬度之间的平均地理距离以及标准差；
若该登录出口ip经纬度的地理距离大于平均距离+n个标准差，则确定外包商输单行为异常，n为非负整数。
进一步的，外包商ip地址访问量统计包括：
根据用户登录系统登录日志中ip的访问用户数进行统计ip地址访问量；
根据用户名相对于外包商的归属关系，统计各外包商ip地址访问量。
n根据业务场景取值。
进一步的，n＝0-3。
进一步的，n＝2。
进一步的，外包商ip地址访问量、登录出口ip的经纬度统计操作的时间周期根据用户登录系统的操作时间确定。
根据本发明的另一个方面，提供了一种外包输单异常检测系统，包括：
用于获取外包商的经营场地数量的第一获取单元；
用于获取各经营场地的出口ip数量的第二获取单元；以及
用于依据外包商ip地址访问量与出口ip地址对应的归属城市判断外包商输单是否异常；及
依据外包商合法经营地址经纬度与登录出口ip对应的经纬度判断外包商输单是否异常的判断单元。
根据本发明的另一个方面，提供了一种外包输单异常检测设备，包括存储有计算机程序的计算机可读介质,所述程序被运行用于执行：
获取外包商的经营场地数量；
获取各经营场地的出口ip数量；
如果外包商存在一个经营场地且该经营场地仅有一个出口ip，依据外包商ip地址访问量与出口ip地址对应的归属城市判断外包商输单是否异常；
如果外包商存在一个或多个经营场地且每个经营场地存在多个出口ip，依据外包商合法经营地址经纬度与登录出口ip对应的经纬度判断外包商输单是否异常。
与现有技术相比，本发明具有以下有益效果：
1、本发明示例的外包输单异常检测方法及系统，根据外包商经营场地的个数及每个经营场地出口ip的数量，采取不同的出口ip信息对外包商输单行为进行判定，操作简单方便、准确度高。
2、本发明示例的外包输单异常检测方法及系统，依据出口ip信息对外包商输单行为进行判定，出口ip信息获取简单，大大降低了外包输单异常检测方法及系统的实施难度，利于推广。
具体实施方式
为了更好的了解本发明的技术方案，下面结合具体实施例对本发明作进一步说明。
实施例一：
外包输单的登录数据，字段包括外包商名称、登录ip出口地址、操作人工号、操作时间，
外包商名称用于调查该登录用户属于哪些外包商，操作时间用于选定统计的时间周期，操作人工号用户统计ip的访问用户数。
若外包商存在一个办公场所以及每个场所存在一个出口ip，则该合法的ip出口地址访问量在正常情况下将是最高访问量，为了避免存在外包商当天合法ip地址存在变化当天存在多个出口地址，为避免误计算其他出口地址为非法出口地址，计算总体ip访问量的均值以及映射ip对应的城市两个维度综合评分。具体包括：
按外包商统计当天访问量最高的ip,该ip为合法ip；
查询该合法ip的归属城市；
统计其他ip的访问量以及总体ip访问量的均值；
若其他ip的归属城市不为合法ip的归属城市则为异常；
若其他ip的访问量小于均值且该ip的归属城市为合法ip的归属城市则为异常。
本实施例的外包输单异常检测系统，包括：
用于获取外包商的经营场地数量的第一获取单元；
用于获取各经营场地的出口ip数量的第二获取单元；以及
用于依据外包商ip地址访问量与出口ip地址对应的归属城市判断外包商输单是否异常；及
依据外包商合法经营地址经纬度与登录出口ip对应的经纬度判断外包商输单是否异常的判断单元。
本实施例的外包输单异常检测设备，包括存储有计算机程序的计算机可读介质,所述程序被运行用于执行：
获取外包商的经营场地数量；
获取各经营场地的出口ip数量；
如果外包商存在一个经营场地且该经营场地仅有一个出口ip，依据外包商ip地址访问量与出口ip地址对应的归属城市判断外包商输单是否异常；
如果外包商存在一个或多个经营场地且每个经营场地存在多个出口ip，依据外包商合法经营地址经纬度与登录出口ip对应的经纬度判断外包商输单是否异常。
实施例二
本实施例与实施例一相同的特征不再赘述，本实施例与实施例一不同的特征在于：
外包输单的登录数据，字段包括外包商名称、登录ip出口地址、操作人工号、操作时间，外包商存在多个办公场所以及每个场所存在多个出口ip场景：收集外包商合法经营地址以及登录ip对应的区县级经纬度，正常情况下，外包商登录的ip地址映射的区县级别经纬度应在合法经营地址附近，若距离合法经营地址太远，该登录登录则为异常，为避免单个地址距离产生偏差，采用计算该外包商的平均地理距离，若该访问ip经纬度的地理距离大于平均距离，则为异常。具体包括：
收集各个外包商的合法经营场所地址，并映射成区县级经纬度；
将访问ip映射成区县级经纬度；
运算合法经营场所地址经纬度与访问ip经纬度的地理距离；
计算该外包商的平均地理距离以及标准差；
若该访问出口ip经纬度的地理距离大于平均距离+2个标准差，则确定外包商输单行为异常。
实施例三
本实施例与实施例一相同的特征不再赘述，本实施例与实施例一不同的特征在于：
外包输单的登录数据，字段包括外包商名称、登录ip出口地址、操作人工号、操作时间，外包商存在一个办公场所以及每个场所存在多个出口ip场景：收集外包商合法经营地址以及登录ip对应的区县级经纬度，正常情况下，外包商登录的ip地址映射的区县级别经纬度应在合法经营地址附近，若距离合法经营地址太远，该登录登录则为异常，为避免单个地址距离产生偏差，采用计算该外包商的平均地理距离，若该访问ip经纬度的地理距离大于平均距离，则为异常。具体包括：
收集各个外包商的合法经营场所地址，并映射成区县级经纬度；
将访问ip映射成区县级经纬度；
运算合法经营场所地址经纬度与访问ip经纬度的地理距离；
计算该外包商的平均地理距离以及标准差；
若该访问出口ip经纬度的地理距离大于平均距离+2个标准差，则确定外包商输单行为异常。
实施例四
本实施例与实施例一相同的特征不再赘述，本实施例与实施例一不同的特征在于：
外包输单的登录数据，字段包括外包商名称、登录ip出口地址、操作人工号、操作时间，外包商存在多个办公场所以及每个场所存在多个出口ip场景：收集外包商合法经营地址以及登录ip对应的区县级经纬度，正常情况下，外包商登录的ip地址映射的区县级别经纬度应在合法经营地址附近，若距离合法经营地址太远，该登录登录则为异常，为避免单个地址距离产生偏差，采用计算该外包商的平均地理距离，若该访问ip经纬度的地理距离大于平均距离，则为异常。具体包括：
收集各个外包商的合法经营场所地址，并映射成区县级经纬度；
将访问ip映射成区县级经纬度；
运算合法经营场所地址经纬度与访问ip经纬度的地理距离；
计算该外包商的平均地理距离以及标准差；
若该访问出口ip经纬度的地理距离大于平均距离+3个标准差，则确定外包商输单行为异常。
实施例五
本实施例与实施例一相同的特征不再赘述，本实施例与实施例一不同的特征在于：
外包输单的登录数据，字段包括外包商名称、登录ip出口地址、操作人工号、操作时间，外包商存在多个办公场所以及每个场所存在多个出口ip场景：收集外包商合法经营地址以及登录ip对应的区县级经纬度，正常情况下，外包商登录的ip地址映射的区县级别经纬度应在合法经营地址附近，若距离合法经营地址太远，该登录登录则为异常，为避免单个地址距离产生偏差，采用计算该外包商的平均地理距离，若该访问ip经纬度的地理距离大于平均距离，则为异常。具体包括：
收集各个外包商的合法经营场所地址，并映射成区县级经纬度；
将访问ip映射成区县级经纬度；
运算合法经营场所地址经纬度与访问ip经纬度的地理距离；
计算该外包商的平均地理距离；
若该访问出口ip经纬度的地理距离大于平均距离，则确定外包商输单行为异常。
实施例六
本实施例与实施例一相同的特征不再赘述，本实施例与实施例一不同的特征在于：
外包输单的登录数据，字段包括外包商名称、登录ip出口地址、操作人工号、操作时间，外包商存在多个办公场所以及每个场所存在多个出口ip场景：收集外包商合法经营地址以及登录ip对应的区县级经纬度，正常情况下，外包商登录的ip地址映射的区县级别经纬度应在合法经营地址附近，若距离合法经营地址太远，该登录登录则为异常，为避免单个地址距离产生偏差，采用计算该外包商的平均地理距离，若该访问ip经纬度的地理距离大于平均距离，则为异常。具体包括：
收集各个外包商的合法经营场所地址，并映射成区县级经纬度；
将访问ip映射成区县级经纬度；
运算合法经营场所地址经纬度与访问ip经纬度的地理距离；
计算该外包商的平均地理距离以及标准差；
若该访问出口ip经纬度的地理距离大于平均距离+1个标准差，则确定外包商输单行为异常。
以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离所述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能。