一种基于云平台的异常订单监控预警方法及系统与流程

1.本发明属于订单监控预警技术领域，涉及到一种基于云平台的异常订单监控预警方法及系统。


背景技术：

2.随着云商城的发展，客户不断增加，业务复杂度的增长，每张订单的完成，会涉及多个环节和步骤，出现异常订单的概率也直线上升，因此，需要对异常订单进行监控和预警。
3.异常订单包括超时订单、支付异常订单以及物流异常订单等多种类型，而支付异常订单作为风险最大和潜在损伤最大的异常订单类别，往往作为平台重点监控预警对象，但是当前对于支付异常订单的监控和预警方式还存在以下几个方面的不足：1、监控的范围较为局限，如监控常规的大额支付、频繁支付等，使得支付异常订单的预警的针对性和预警效果的得不到保障，同时还无法提高支付异常订单的后续处理效率和处理效果。
4.2、监控预警的及时性较为局限，用户在支付订单时会涉及多种情况，购买的商品也存在多种组合的可能，在进行多商品核实时需要与支付人员进行及时沟通，进而使得支付异常订单的监控的及时性难以保障，导致支付异常订单存在延迟预警的可能，从而增加了支付异常订单的处理繁琐性。
5.3、监控预警的精准性和针对性较为局限，当前设定的常规预警规则很容易出现订单误预警和漏预警，进而无法保障消费用户的体验感，同时当前主要根据当下订单状态，未结合支付异常订单对应所属用户的过往订单情况，还未对支付异常订单进行关联性监控，进而使得支付异常订单的针对性和精准性得不到保障，从而无法降低恶劣异常订单造成的财务损失，也无法及时发现和拦截欺诈交易，进而无法降低经济风险的发生概率。


技术实现要素：

6.鉴于此，为解决上述背景技术中所提出的问题，现提出一种基于云平台的异常订单监控预警方法及系统。
7.本发明的目的可以通过以下技术方案实现：本发明第一方面提供一种基于云平台的异常订单监控预警方法，该方法包括：步骤1、支付异常订单巡查：对目标平台当前各生成订单进行监控巡查。
8.步骤2、支付异常订单提取：提取当前巡查的支付异常订单数目，对各支付异常订单进行编号，并提取各支付异常订单的订单数据。
9.步骤3、支付异常订单核实：核实各支付异常订单对应的异常状态，若某支付异常订单对应的异常状态为存在异常，将该支付异常订单记为目标异常订单，并确认目标异常订单的异常类型，并执行步骤5，若异常状态为不存在异常则执行步骤6。
10.步骤4、支付异常订单关联性分析：对各支付异常订单进行异常关联性分析，得到支付异常订单对应的ip异常关联度和交易异常关联度，进而确认关联支付异常订单集合。
11.步骤5、支付异常订单预警：根据目标异常订单的异常类型以及关联支付异常订单集合，进行对应预警。
12.步骤6、支付异常订单处理：将异常状态为不存在异常的支付异常订单更改为支付正常订单。
13.优选地，所述订单数据包括下单账号、下单ip地址、交易时间点、收货地址、下单商品数目以及各下单商品的交易金额、定价金额和所属类目。
14.优选地，所述核实各支付异常订单对应的异常状态，包括：从各支付异常订单的订单数据中定位出下单账号、各下单商品的定价金额和所属类目，设定各支付异常订单的异常趋向因子，记为，表示支付异常订单编号，。
15.从各支付异常订单的订单数据中定位出各下单商品的交易金额，记为，同时将各下单商品的定价金额记为，表示下单商品编号，。
16.从交易信息库中定位出各支付异常订单对应下单账号在历史各次交易的交易金额，从中提取最高交易金额，记为。
17.统计各支付异常订单对应的交易金额异常度，，分别为设定的参照交易金额差、优惠金额差。
18.从各支付异常订单的订单数据中定位出收货地址，分析各支付异常订单对应的收货地址异常度。
19.根据各支付异常订单对应各下单商品的所属类目，统计各支付异常订单对应的商品类目异常度。
20.统计各支付异常订单对应的异常趋向度，，分别为设定参照的交易金额异常度、收货地址异常度、商品类目异常度。
21.若某支付异常订单对应的异常趋向度大于0，则将存在异常作为该支付异常订单的异常状态，反之则将不存在异常作为该支付异常订单的异常状态。
22.优选地，所述设定各支付异常订单的异常趋向因子，包括：从交易信息库中定位出各支付异常订单对应各下单商品所属定价金额的历史支付异常次数和历史累计交易次数，作比得到各支付异常订单对应各下单商品所属定价的支付异常比，记为。
23.从交易信息库中定位出各支付异常订单对应各下单商品所属类目的历史支付异
常次数和历史累计交易次数，将两者进行作比，得到支付异常比，记为。
24.统计各支付异常订单的异常趋向因子，，m表示下单商品数目，分别为设定的参照定价支付异常比、商品类目支付异常比，表示向下取整符号。
25.优选地，所述确认目标异常订单的异常类型，包括：提取目标异常订单对应的交易金额异常度、收货地址异常度和商品类目异常度，分别记为、和。
26.将、、导入目标异常订单异常类型评定模型中，输出目标异常订单的异常类型，其中，分别为设定的各异常类型评定条件，表示、和成立，表示、和成立，表示、和成立，表示、和成立或者、和成立或者、和成立或者、和成立。
27.优选地，所述对各支付异常订单进行异常关联性分析，包括：从各支付异常订单的订单数据中提取下单账号、下单ip地址和交易时间点，将各支付异常订单的交易时间点在时间数轴上进行标注，得到各标注点，并以时间的递增方向为时间数轴的右方向。
28.提取各标注点之间的间隔时长，若某标注点与其右侧临近标注点之间的间隔时长大于设定参照间隔时长，则将该右侧临近标注点记为时间分界点，提取各时间分界点的位置，由此对时间数轴进行分段，得到划分的各数轴段。
29.提取各数轴段内的标注点数目，记为，d表示数轴段编号，，若某数轴段内的标注点数目大于，则将该数轴段记为目标分析数轴段，若不存在标注点数目大于的数轴轴段，则将标注点数目数轴最多的数轴段记为目标分析数轴段。
30.统计目标分析数轴段数目，并将各目标分析数轴段内各标注点进行整合，得到整合后的各标注点，提取整合后的各标注点所属支付异常订单的下单ip地址、下单账号、各下单商品的交易金额和所属类目，进而分别统计支付异常订单的ip异常关联度和交易异常关联度，分别记为和。
31.优选地，所述统计支付异常订单的ip异常关联度，包括：将整合后的各标注点所属
支付异常订单的下单ip地址进行相互对比，统计各下单ip地址的支付异常订单数目，记为，r表示下单ip地址编号，。
32.从交易信息库中提取各下单ip地址下各支付异常订单对应下单账号的累计注册时长，将累计注册时长与设定评定新注册账号认证时长进行对比。
33.将累计注册时长小于或者等于对应下单账号的支付异常订单记为新注册异常订单，统计各下单ip地址对应新注册异常订单数目，记为。
34.统计支付异常订单的ip异常关联度，，表示下单ip地址数目，分别为设定参照的相同ip地址支付异常订单数目差、相同ip地址新注册异常订单数目。
35.优选地，所述统计支付异常订单的交易异常关联度，包括：将整合后的各标注点所属支付异常订单对应各下单商品的交易金额进行叠加，得到整合后的各标注点所属支付异常订单累计交易总额。
36.将整合后的各标注点所属支付异常订单对应各下单商品的所属类目进行整合，并构建整合后的各标注点所属支付异常订单的下单商品类目集合。
37.以整合后的第一个标注点为目标标注点，将其他标注点记为各参照标注点，统计目标标注点与各参照标注点的交易相似度，，分别为目标标注点的累计交易总额、下单商品类目集合，分别为第g个参照标注点的累计交易总额、下单商品类目集合，为设定的参照的交易金额差。
38.按照目标标注点与各参照标注点的交易相似度的分析方式同理分析得到整合后的各标注点与其各参照标注点的交易相似度。
39.将交易相似度大于0的参照标注点作为整合后的各标注点的相似标注点，统计整合后的各标注点的相似标注点数目，记为，q表示整合后的标注点编号，。
40.统计支付异常订单的交易异常关联度，，为设定参照相似标注点数目。
41.优选地，所述确认关联支付异常订单集合，包括：若且成立，则统计各下单ip地址对应支付异常趋向度，，分别为设定参照的相同ip属地支付异常订单数目、相同ip属地新注册账号数目。
42.若某下单ip地址对应支付异常趋向度大于0，则判断该下单ip地址为异常ip地址，统计异常ip地址数目，将各异常ip地址对应各支付异常订单构成关联支付异常订单集合。
43.若且成立，则将各标注点的相似标注点数目与设定参照相似标注点数目进行作差，将差值大于0的标注点记为异常标注点，统计异常标注点数目，将各异常
标注点所属支付异常订单、各异常标注点对应相似标注点所属支付异常订单构成关联支付异常订单集合。
44.若且成立，则将各异常ip地址对应各支付异常订单、各异常标注点所属支付异常订单、各异常标注点对应相似标注点所属支付异常订单构成关联支付异常订单集合。
45.本发明第二方面提供一种基于云平台的异常订单监控预警系统，该系统包括：支付异常订单巡查模块，用于对目标平台当前各生成订单进行监控巡查。
46.支付异常订单提取核实模块，用于提取当前巡查的支付异常订单数目，并提取各支付异常订单的订单数据，由此核实各支付异常订单对应的异常状态和异常类型。
47.交易信息库，用于存储各商品定价金额的历史支付异常次数和历史累计交易次数，存储各商品所属类目的历史支付异常次数和历史累计交易次数，存储风险交易地址集合和风险交易商品类目集合，并存储各支付异常下单账号的累计注册时长以及在历史各次各次交易的交易时间点和收货地址。
48.支付异常订单关联分析模块，用于对各支付异常订单进行异常关联性分析，进而确认关联异常集合和关联异常属性。
49.支付异常订单预警处理终端，用于根据支付异常订单的异常状态、异常类型以及关联支付异常订单集合，进行对应预警和处理。
50.相较于现有技术，本发明的有益效果如下：（1）本发明通过对各支付异常订单的订单数据以及对应下单账号的历史订单信息进行深度分析，由此对各支付异常订单进行核实和关联性分析，从而进行针对性的预警和处理，有效解决了当前支付异常订单监控范围较为局限的问题，提高了支付异常订单确认的合理性和参考性，同时还提高了支付异常订单的识别率和准确性，进而确保了支付异常订单预警的针对性和预警效果，并且还提升了支付异常订单的后续处理效率和处理效果，从而有助于最大程度地降低欺诈风险，减少经济损失。
51.（2）本发明通过从交易金额、收货地址和商品类目三个维度对各支付异常订单进行自动核实预警，解决了当前监控及时性较为局限的问题，实现支付异常订单的多方位异常核实，不仅提高了支付异常订单核实的可靠性和规范性，还有效解除了当前支付异常订单核实需要与支付人员进行及时沟通的限制，进而确保了支付异常订单的监控的及时性，降低了支付异常订单延迟预警的概率，从而减少了支付异常订单的处理繁琐性，从而有效维护了商家和消费人员的双边权益。
52.（3）本发明通过对各支付异常订单进行下单时间分析，进而进行ip关联和交易关联分析，实现了各支付异常订单的二重分析，有效解决了当前支付异常订单监控预警的精准性和针对性较为局限的问题，降低了订单误预警和漏预警的发生几率，提高了支付异常订单的监控的针对性和精准性，有效减少了恶劣异常订单造成的财务损失，便于平台及时发现和拦截欺诈交易，进而有效降低了经济风险的发生概率。
附图说明
53.为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领
域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
54.图1为本发明方法实施步骤流程示意图。
55.图2为本发明系统各模块连接示意图。
具体实施方式
56.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
57.请参阅图1所示，本发明提供了一种基于云平台的异常订单监控预警方法，该方法包括：步骤1、支付异常订单巡查：对目标平台当前各生成订单进行监控巡查。
58.步骤2、支付异常订单提取：提取当前巡查的支付异常订单数目，对各支付异常订单进行编号，并提取各支付异常订单的订单数据。
59.具体地，订单数据包括下单账号、下单ip地址、交易时间点、收货地址、下单商品数目以及各下单商品的交易金额、定价金额和所属类目。
60.步骤3、支付异常订单核实：核实各支付异常订单对应的异常状态，若某支付异常订单对应的异常状态为存在异常，将该支付异常订单记为目标异常订单，并确认目标异常订单的异常类型，并执行步骤5，若异常状态为不存在异常则执行步骤6。
61.示例性地，核实各支付异常订单对应的异常状态，包括：y1、从各支付异常订单的订单数据中定位出下单账号、各下单商品的定价金额和所属类目，设定各支付异常订单的异常趋向因子，记为，表示支付异常订单编号，。
62.进一步地，设定各支付异常订单的异常趋向因子，包括：y1-1、从交易信息库中定位出各支付异常订单对应各下单商品所属定价金额的历史支付异常次数和历史累计交易次数，作比得到各支付异常订单对应各下单商品所属定价的支付异常比，记为。
63.y1-2、从交易信息库中定位出各支付异常订单对应各下单商品所属类目的历史支付异常次数和历史累计交易次数，将两者进行作比，得到支付异常比，记为。
64.y1-3、统计各支付异常订单的异常趋向因子，，m表示下单商品数目，分别为设定的参照定价支付异常比、商品类目支付异常比，表示向下取整符号。
65.y2、从各支付异常订单的订单数据中定位出各下单商品的交易金额，记为，同时将各下单商品的定价金额记为，表示下单商品编号，。
66.y3、从交易信息库中定位出各支付异常订单对应下单账号在历史各次交易的交易金额，从中提取最高交易金额，记为。
67.y4、统计各支付异常订单对应的交易金额异常度，，分别为设定的参照交易金额差、优惠金额差。
68.y5、从各支付异常订单的订单数据中定位出收货地址，分析各支付异常订单对应的收货地址异常度。
69.需要说明的是，各支付异常订单对应的收货地址异常度的具体计算过程为：根据各支付异常订单的订单所属账号，从交易信息库中定位出各支付异常订单所属账号对应历史各次交易的收货地址，并构成各支付异常订单的收货地址集合。
70.将各支付异常订单的收货地址与其收货地址集合进行对比，若某支付异常订单的收货地址位于其收货地址集合内，则将该支付异常订单的收货地址异常度记为，若某支付异常订单的收货地址不位于其收货地址集合内，则将该支付异常订单记为地址异常订单。
71.将地址异常订单的收货地址与交易信息库中存储的风险交易地址集合进行对比，若地址异常订单不位于风险交易地址集合内，则将地址异常订单的收货地址异常度记为，反之则记为，以此得到各支付异常订单对应的收货地址异常度，取值为或者或者，》》。
72.y6、根据各支付异常订单对应各下单商品的所属类目，统计各支付异常订单对应的商品类目异常度。
73.需要说明的是，各支付异常订单的对应的商品类目异常度的具体统计过程为：y6-1、将各支付异常订单对应各下单商品的所属类目与交易信息库中存储的风险交易商品类目集合进行对比，若某支付异常订单对应某所属类目与风险交易商品类目集合内的某商品类目匹配成功，则将该支付异常订单对应该下单商品记为风险商品。
74.y6-2、统计各支付异常订单对应的风险商品数目，记为。
75.y6-3、将各支付异常订单对应各下单商品的所属类目进行相互对比，将相同所属类目的商品记为一致商品，统计各支付异常订单的一致商品数目和各一致商品内的下单商品数目。
76.y6-4、从各支付异常订单对应各一致商品内的下单商品数目中提取最高下单商品数目，记为。
77.y6-5、统计各支付异常订单的对应的商品类目异常度，
，为第i个支付异常订单对应的下单商品数目。
78.y7、统计各支付异常订单对应的异常趋向度，，分别为设定参照的交易金额异常度、收货地址异常度、商品类目异常度。
79.y8、若某支付异常订单对应的异常趋向度大于0，则将存在异常作为该支付异常订单的异常状态，反之则将不存在异常作为该支付异常订单的异常状态。
80.本发明实施例通过从交易金额、收货地址和商品类目三个维度对各支付异常订单进行自动核实预警，解决了当前监控及时性较为局限的问题，实现支付异常订单的多方位异常核实，不仅提高了支付异常订单核实的可靠性和规范性，还有效解除了当前支付异常订单核实需要与支付人员进行及时沟通的限制，进而确保了支付异常订单的监控的及时性，降低了支付异常订单延迟预警的概率，从而减少了支付异常订单的处理繁琐性，从而有效维护了商家和消费人员的双边权益。
81.又一示例性地，确认目标异常订单的异常类型，包括：提取目标异常订单对应的交易金额异常度、收货地址异常度和商品类目异常度，分别记为、和。
82.将、、导入目标异常订单异常类型评定模型中，输出目标异常订单的异常类型，其中，分别为设定的各异常类型评定条件，表示、和成立，表示、和成立，表示、和成立，表示、和成立或者、和成立或者、和成立或者、和成立。
83.步骤4、支付异常订单关联性分析：对各支付异常订单进行异常关联性分析，得到支付异常订单对应的ip异常关联度和交易异常关联度，进而确认关联支付异常订单集合。
84.示例性地，对各支付异常订单进行异常关联性分析，包括：步骤4-1、从各支付异常订单的订单数据中提取下单账号、下单ip地址和交易时间点，将各支付异常订单的交易时间点在时间数轴上进行标注，得到各标注点，并以时间的递增方向为时间数轴的右方向。
85.步骤4-2、提取各标注点之间的间隔时长，若某标注点与其右侧临近标注点之间的
间隔时长大于设定参照间隔时长，则将该右侧临近标注点记为时间分界点，提取各时间分界点的位置，由此对时间数轴进行分段，得到划分的各数轴段。
86.步骤4-3、提取各数轴段内的标注点数目，记为，d表示数轴段编号，，若某数轴段内的标注点数目大于，则将该数轴段记为目标分析数轴段，若不存在标注点数目大于的数轴轴段，则将标注点数目数轴最多的数轴段记为目标分析数轴段。
87.步骤4-4、统计目标分析数轴段数目，并将各目标分析数轴段内各标注点进行整合，得到整合后的各标注点，提取整合后的各标注点所属支付异常订单的下单ip地址、下单账号、各下单商品的交易金额和所属类目，进而分别统计支付异常订单的ip异常关联度和交易异常关联度，分别记为和。
88.进一步地，统计支付异常订单的ip异常关联度，包括：q1、将整合后的各标注点所属支付异常订单的下单ip地址进行相互对比，统计各下单ip地址的支付异常订单数目，记为，r表示下单ip地址编号，。
89.q2、从交易信息库中提取各下单ip地址下各支付异常订单对应下单账号的累计注册时长，将累计注册时长与设定评定新注册账号认证时长进行对比。
90.q3、将累计注册时长小于或者等于对应下单账号的支付异常订单记为新注册异常订单，统计各下单ip地址对应新注册异常订单数目，记为。
91.q4、统计支付异常订单的ip异常关联度，，表示下单ip地址数目，分别为设定参照的相同ip地址支付异常订单数目差、相同ip地址新注册异常订单数目。
92.更进一步地，统计支付异常订单的交易异常关联度，包括：l1、将整合后的各标注点所属支付异常订单对应各下单商品的交易金额进行叠加，得到整合后的各标注点所属支付异常订单累计交易总额。
93.l2、将整合后的各标注点所属支付异常订单对应各下单商品的所属类目进行整合，并构建整合后的各标注点所属支付异常订单的下单商品类目集合。
94.l3、以整合后的第一个标注点为目标标注点，将其他标注点记为各参照标注点，统计目标标注点与各参照标注点的交易相似度，，分别为目标标注点的累计交易总额、下单商品类目集合，分别为第g个参照标注点的累计交易总额、下单商品类目集合，为设定的参照的交易金额差。
95.l4、按照目标标注点与各参照标注点的交易相似度的分析方式同理分析得到整合后的各标注点与其各参照标注点的交易相似度。
96.l5、将交易相似度大于0的参照标注点作为整合后的各标注点的相似标注点，统计整合后的各标注点的相似标注点数目，记为，q表示整合后的标注点编号，。
97.l6、统计支付异常订单的交易异常关联度，，为设定参照相似标注点数目。
98.本发明实施例通过对各支付异常订单进行下单时间分析，进而进行ip关联和交易关联分析，实现了各支付异常订单的二重分析，有效解决了当前支付异常订单监控预警的精准性和针对性较为局限的问题，降低了订单误预警和漏预警的发生几率，提高了支付异常订单的监控的针对性和精准性，有效减少了恶劣异常订单造成的财务损失，便于平台及时发现和拦截欺诈交易，进而有效降低了经济风险的发生概率。
99.又一示例性地，确认关联支付异常订单集合，包括：r1、若且成立，则统计各下单ip地址对应支付异常趋向度，，分别为设定参照的相同ip属地支付异常订单数目、相同ip属地新注册账号数目。
100.r2、若某下单ip地址对应支付异常趋向度大于0，则判断该下单ip地址为异常ip地址，统计异常ip地址数目，将各异常ip地址对应各支付异常订单构成关联支付异常订单集合。
101.r3、若且成立，则将各标注点的相似标注点数目与设定参照相似标注点数目进行作差，将差值大于0的标注点记为异常标注点，统计异常标注点数目，将各异常标注点所属支付异常订单、各异常标注点对应相似标注点所属支付异常订单构成关联支付异常订单集合。
102.r4、若且成立，则将各异常ip地址对应各支付异常订单、各异常标注点所属支付异常订单、各异常标注点对应相似标注点所属支付异常订单构成关联支付异常订单集合。
103.步骤5、支付异常订单预警：根据目标异常订单的异常类型以及关联支付异常订单集合，进行对应预警。
104.步骤6、支付异常订单处理：将异常状态为不存在异常的支付异常订单更改为支付正常订单。
105.本发明实施例通过对各支付异常订单的订单数据以及对应下单账号的历史订单信息进行深度分析，由此对各支付异常订单进行核实和关联性分析，从而进行针对性的预警和处理，有效解决了当前支付异常订单监控范围较为局限的问题，提高了支付异常订单确认的合理性和参考性，同时还提高了支付异常订单的识别率和准确性，进而确保了支付异常订单预警的针对性和预警效果，并且还提升了支付异常订单的后续处理效率和处理效果，从而有助于最大程度地降低欺诈风险，减少经济损失。
106.请参阅图2所示，本发明还提供了一种基于云平台的异常订单监控预警系统，该系统包括：支付异常订单巡查模块、支付异常订单提取核实模块、交易信息库、支付异常订单关联分析模块和支付异常订单预警处理终端。
107.上述中，支付异常订单提取核实模块分别与支付异常订单巡查模块、交易信息库、支付异常订单关联分析模块和支付异常订单预警处理终端连接，支付异常订单关联分析模块分别与交易信息库和支付异常订单预警处理终端连接。
108.所述支付异常订单巡查模块，用于对目标平台当前各生成订单进行监控巡查。
109.所述支付异常订单提取核实模块，用于提取当前巡查的支付异常订单数目，并提取各支付异常订单的订单数据，由此核实各支付异常订单对应的异常状态和异常类型。
110.所述交易信息库，用于存储各商品定价金额的历史支付异常次数和历史累计交易次数，存储各商品所属类目的历史支付异常次数和历史累计交易次数，存储风险交易地址集合和风险交易商品类目集合，并存储各支付异常下单账号的累计注册时长以及在历史各次各次交易的交易时间点和收货地址。
111.所述支付异常订单关联分析模块，用于对各支付异常订单进行异常关联性分析，进而确认关联异常集合和关联异常属性。
112.所述支付异常订单预警处理终端，用于根据支付异常订单的异常状态、异常类型以及关联支付异常订单集合，进行对应预警和处理。
113.以上内容仅仅是对本发明的构思所作的举例和说明，所属本技术领域的技术人员对所描述的具体实施例做各种各样的修改或补充或采用类似的方式替代，只要不偏离发明的构思或者超越本发明所定义的范围，均应属于本发明的保护范围。

技术特征：
1.一种基于云平台的异常订单监控预警方法，其特征在于：该方法包括：步骤1、支付异常订单巡查：对目标平台当前各生成订单进行监控巡查；步骤2、支付异常订单提取：提取当前巡查的支付异常订单数目，对各支付异常订单进行编号，并提取各支付异常订单的订单数据；步骤3、支付异常订单核实：核实各支付异常订单对应的异常状态，若某支付异常订单对应的异常状态为存在异常，将该支付异常订单记为目标异常订单，并确认目标异常订单的异常类型，并执行步骤5，若异常状态为不存在异常则执行步骤6；步骤4、支付异常订单关联性分析：对各支付异常订单进行异常关联性分析，得到支付异常订单对应的ip异常关联度和交易异常关联度，进而确认关联支付异常订单集合；步骤5、支付异常订单预警：根据目标异常订单的异常类型以及关联支付异常订单集合，进行对应预警；步骤6、支付异常订单处理：将异常状态为不存在异常的支付异常订单更改为支付正常订单。2.根据权利要求1所述的一种基于云平台的异常订单监控预警方法，其特征在于：所述订单数据包括下单账号、下单ip地址、交易时间点、收货地址、下单商品数目以及各下单商品的交易金额、定价金额和所属类目。3.根据权利要求2所述的一种基于云平台的异常订单监控预警方法，其特征在于：所述核实各支付异常订单对应的异常状态，包括：从各支付异常订单的订单数据中定位出下单账号、各下单商品的定价金额和所属类目，设定各支付异常订单的异常趋向因子，记为，表示支付异常订单编号，；从各支付异常订单的订单数据中定位出各下单商品的交易金额，记为，同时将各下单商品的定价金额记为，表示下单商品编号，；从交易信息库中定位出各支付异常订单对应下单账号在历史各次交易的交易金额，从中提取最高交易金额，记为；统计各支付异常订单对应的交易金额异常度，，分别为设定的参照交易金额差、优惠金额差；从各支付异常订单的订单数据中定位出收货地址，分析各支付异常订单对应的收货地址异常度；根据各支付异常订单对应各下单商品的所属类目，统计各支付异常订单对应的商品类目异常度；统计各支付异常订单对应的异常趋向度，
，分别为设定参照的交易金额异常度、收货地址异常度、商品类目异常度；若某支付异常订单对应的异常趋向度大于0，则将存在异常作为该支付异常订单的异常状态，反之则将不存在异常作为该支付异常订单的异常状态。4.根据权利要求3所述的一种基于云平台的异常订单监控预警方法，其特征在于：所述设定各支付异常订单的异常趋向因子，包括：从交易信息库中定位出各支付异常订单对应各下单商品所属定价金额的历史支付异常次数和历史累计交易次数，作比得到各支付异常订单对应各下单商品所属定价的支付异常比，记为；从交易信息库中定位出各支付异常订单对应各下单商品所属类目的历史支付异常次数和历史累计交易次数，将两者进行作比，得到支付异常比，记为；统计各支付异常订单的异常趋向因子，，m表示下单商品数目，分别为设定的参照定价支付异常比、商品类目支付异常比，表示向下取整符号。5.根据权利要求3所述的一种基于云平台的异常订单监控预警方法，其特征在于：所述确认目标异常订单的异常类型，包括：提取目标异常订单对应的交易金额异常度、收货地址异常度和商品类目异常度，分别记为、和；将、、导入目标异常订单异常类型评定模型中，输出目标异常订单的异常类型，其中，分别为设定的各异常类型评定条件，表示、和成立，表示、和成立，表示、和成立，表示、和成立或者、和成立或者、和成立或者、和成立。6.根据权利要求2所述的一种基于云平台的异常订单监控预警方法，其特征在于：所述
对各支付异常订单进行异常关联性分析，包括：从各支付异常订单的订单数据中提取下单账号、下单ip地址和交易时间点，将各支付异常订单的交易时间点在时间数轴上进行标注，得到各标注点，并以时间的递增方向为时间数轴的右方向；提取各标注点之间的间隔时长，若某标注点与其右侧临近标注点之间的间隔时长大于设定参照间隔时长，则将该右侧临近标注点记为时间分界点，提取各时间分界点的位置，由此对时间数轴进行分段，得到划分的各数轴段；提取各数轴段内的标注点数目，记为，d表示数轴段编号，，若某数轴段内的标注点数目大于，则将该数轴段记为目标分析数轴段，若不存在标注点数目大于的数轴轴段，则将标注点数目数轴最多的数轴段记为目标分析数轴段；统计目标分析数轴段数目，并将各目标分析数轴段内各标注点进行整合，得到整合后的各标注点，提取整合后的各标注点所属支付异常订单的下单ip地址、下单账号、各下单商品的交易金额和所属类目，进而分别统计支付异常订单的ip异常关联度和交易异常关联度，分别记为和。7.根据权利要求6所述的一种基于云平台的异常订单监控预警方法，其特征在于：所述统计支付异常订单的ip异常关联度，包括：将整合后的各标注点所属支付异常订单的下单ip地址进行相互对比，统计各下单ip地址的支付异常订单数目，记为，r表示下单ip地址编号，；从交易信息库中提取各下单ip地址下各支付异常订单对应下单账号的累计注册时长，将累计注册时长与设定评定新注册账号认证时长进行对比；将累计注册时长小于或者等于对应下单账号的支付异常订单记为新注册异常订单，统计各下单ip地址对应新注册异常订单数目，记为；统计支付异常订单的ip异常关联度，，表示下单ip地址数目，分别为设定参照的相同ip地址支付异常订单数目差、相同ip地址新注册异常订单数目。8.根据权利要求7所述的一种基于云平台的异常订单监控预警方法，其特征在于：所述统计支付异常订单的交易异常关联度，包括：将整合后的各标注点所属支付异常订单对应各下单商品的交易金额进行叠加，得到整合后的各标注点所属支付异常订单累计交易总额；将整合后的各标注点所属支付异常订单对应各下单商品的所属类目进行整合，并构建整合后的各标注点所属支付异常订单的下单商品类目集合；以整合后的第一个标注点为目标标注点，将其他标注点记为各参照标注点，统计目标
标注点与各参照标注点的交易相似度，，分别为目标标注点的累计交易总额、下单商品类目集合，分别为第g个参照标注点的累计交易总额、下单商品类目集合，为设定的参照的交易金额差；按照目标标注点与各参照标注点的交易相似度的分析方式同理分析得到整合后的各标注点与其各参照标注点的交易相似度；将交易相似度大于0的参照标注点作为整合后的各标注点的相似标注点，统计整合后的各标注点的相似标注点数目，记为，q表示整合后的标注点编号，；统计支付异常订单的交易异常关联度，，为设定参照相似标注点数目。9.根据权利要求8所述的一种基于云平台的异常订单监控预警方法，其特征在于：所述确认关联支付异常订单集合，包括：若且成立，则统计各下单ip地址对应支付异常趋向度，，分别为设定参照的相同ip属地支付异常订单数目、相同ip属地新注册账号数目；若某下单ip地址对应支付异常趋向度大于0，则判断该下单ip地址为异常ip地址，统计异常ip地址数目，将各异常ip地址对应各支付异常订单构成关联支付异常订单集合；若且成立，则将各标注点的相似标注点数目与设定参照相似标注点数目进行作差，将差值大于0的标注点记为异常标注点，统计异常标注点数目，将各异常标注点所属支付异常订单、各异常标注点对应相似标注点所属支付异常订单构成关联支付异常订单集合；若且成立，则将各异常ip地址对应各支付异常订单、各异常标注点所属支付异常订单、各异常标注点对应相似标注点所属支付异常订单构成关联支付异常订单集合。10.一种基于云平台的异常订单监控预警系统，其特征在于：该系统包括：支付异常订单巡查模块，用于对目标平台当前各生成订单进行监控巡查；支付异常订单提取核实模块，用于提取当前巡查的支付异常订单数目，并提取各支付异常订单的订单数据，由此核实各支付异常订单对应的异常状态和异常类型；交易信息库，用于存储各商品定价金额的历史支付异常次数和历史累计交易次数，存储各商品所属类目的历史支付异常次数和历史累计交易次数，存储风险交易地址集合和风险交易商品类目集合，并存储各支付异常下单账号的累计注册时长以及在历史各次各次交易的交易时间点和收货地址；支付异常订单关联分析模块，用于对各支付异常订单进行异常关联性分析，进而确认关联异常集合和关联异常属性；支付异常订单预警处理终端，用于根据支付异常订单的异常状态、异常类型以及关联支付异常订单集合，进行对应预警和处理。

技术总结
本发明属于订单监控预警技术领域，具体公开提供的一种基于云平台的异常订单监控预警方法及系统，该方法包括对目标平台当前各生成订单进行监控巡查，提取各支付异常订单的订单数据，并对各支付异常订单的异常状态进行核实；对各支付异常订单进行异常关联性分析；根据核实结果和异常关联性分析结果，进行对应预警和处理。本发明有效解决了当前支付异常订单监控范围较为局限的问题，提高了支付异常订单确认的合理性和参考性，同时还提高了支付异常订单的识别率和准确性，并且确保了支付异常订单的预警的针对性和预警效果，并且还提升了支付异常订单的后续处理效率和处理效果，有助于降低欺诈风险，减少经济损失。减少经济损失。减少经济损失。


技术研发人员：王锋 郑静 黄剑涛 何泽长
受保护的技术使用者：北京三五通联科技发展有限公司
技术研发日：2023.09.01
技术公布日：2023/10/7