(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211278941.2 (22)申请日 2022.10.19 (71)申请人 中国农业银行股份有限公司 地址 100005 北京市东城区建国门内大街 69号 (72)发明人 郑浩扬　 (74)专利代理 机构 北京品源专利代理有限公司 11332 专利代理师 王瑞云 (51)Int.Cl. G06F 11/34(2006.01) G06F 11/30(2006.01) G06N 20/00(2019.01) (54)发明名称 业务系统安全情况预测方法、 装置、 设备及 介质 (57)摘要 本发明实施例公开了一种业务系统安全情 况预测方法、 装置、 设备及介质。 该方法包括： 获 取当前时间段的待检测业务系统的目标运行数 据； 其中， 目标运行数据包括系统资源占用数据、 系统服务响应数据、 系统环境数据和系统投产数 据中的至少一种； 根据目标运行数据和训练好的 安全情况预测模 型， 确定当前时间段的下一时间 段待检测业务系统的安全情况； 其中， 安全情况 预测模型基于历史时间段下参考业务系统的历 史运行数据， 以及历史时间段的下一时间段下参 考业务系统的安全情况训练得到。 上述方案， 实 现了对待检测业务系统安全情况的提前预测， 从 而能够提前获知待检测业务系统的安全情况， 及 时干预， 降低了使用风险， 减少了经济损失。 权利要求书2页 说明书13页 附图3页 CN 115509880 A 2022.12.23 CN 115509880 A 1.一种业 务系统安全情况 预测方法， 其特 征在于， 包括： 获取当前时间段的待检测业务系统的目标运行数据； 其中， 所述目标运行数据包括系 统资源占用数据、 系统服 务响应数据、 系统环境数据和系统 投产数据中的至少一种； 根据目标运行数据和训练好的安全情况预测模型， 确定所述当前时间段的下一时间段 所述待检测业 务系统的安全情况； 其中， 所述安全情况预测模型基于历史时间段下参考业务系统的历史运行数据， 以及 所述历史时间段的下一时间段 下所述参考业务系统的安全情况训练得到 。 2.根据权利要求1所述的方法， 其特征在于， 所述安全情况预测模型采用以下方式训练 得到： 获取所述参考业务系统在所述历史时间段下的第 一历史运行数据， 以及所述参考业务 系统在所述历史时间段的下一时间段 下的第二历史运行 数据； 根据所述第二历史运行 数据， 确定所述 参考业务系统的安全情况 标签； 根据所述第 一历史运行数据和所述安全情况标签， 对预先构建的安全情况预测模型进 行训练。 3.根据权利要求2所述的方法， 其特征在于， 所述根据所述第二历史运行数据， 确定所 述参考业务系统的安全情况 标签， 包括： 根据所述第 二历史运行数据在所述第 二历史运行数据对应安全阈值区间的所属情况， 确定所述 参考业务系统的安全情况 标签。 4.根据权利要求2所述的方法， 其特征在于， 所述根据所述第 一历史运行数据和所述安 全情况标签， 对预 先构建的安全情况 预测模型进行训练， 包括： 将不同参考业务系统在不同历史时间段下的第 一历史运行数据， 按照数据类别顺序构 建初始训练样本； 对各所述初始训练样本进行 标准化处理， 得到目标训练样本； 根据所述目标训练样本和相应安全情况标签， 对预先构建的安全情况预测模型进行训 练。 5.根据权利要求4所述的方法， 其特征在于， 所述对各所述初始训练样本进行标准化处 理， 得到目标训练样本， 包括： 分别确定各 所述初始训练样本在不同数据类别下的统计数据； 根据所述统计数据， 对各 所述初始训练样本进行 标准化处理， 得到所述目标训练样本 。 6.根据权利要求3所述的方法， 其特征在于， 所述根据所述第 一历史运行数据和所述安 全情况标签， 对预 先构建的安全情况 预测模型进行训练， 包括： 根据所述第 一历史运行数据在所述第 一历史运行数据对应有 效阈值区间的所属情况， 对所述第一历史运行 数据进行筛 选； 其中， 所述有效阈值区间包 含所述安全阈值区间； 根据筛选结果和所述 安全情况 标签， 对预 先构建的安全情况 预测模型进行训练。 7.根据权利要求1 ‑6任一项所述的方法， 其特 征在于： 若所述目标运行数据包括所述系统资源占用数据， 则所述系统资源占用数据包括中央 处理器CPU使用率、 网络附属存 储NAS使用率和磁 盘空间占用量中的至少一种； 若所述目标运行数据包括所述系统服务响应数据， 则所述系统服务响应数据包括服务 平均响应时间、 单位时间的业 务成功数量和单位时间的业 务失败数量中的至少一种；权　利　要　求　书 1/2 页 2 CN 115509880 A 2若所述目标运行数据包括所述系统环境数据， 则所述系统环境数据包括所述待检测业 务系统所属区域的温度数据和湿度数据中的至少一种； 若所述目标运行数据包括所述系统投产数据， 则所述系统投产数据包括系统投产次 数、 投产灾备 数量和投产灾备平均等级中的至少一种。 8.一种业 务系统安全情况 预测装置， 其特 征在于， 包括： 目标运行数据获取模块， 用于获取当前时间段的待检测业务系统的目标运行数据； 其 中， 所述目标运行数据包括系统资源占用数据、 系统服务响应数据、 系统环境数据和系统投 产数据中的至少一种； 安全情况确定模块， 用于根据目标运行数据和训练好的安全情况预测模型， 确定所述 当前时间段的下一时间段 所述待检测业 务系统的安全情况； 其中， 所述安全情况预测模型基于历史时间段下参考业务系统的历史运行数据， 以及 所述历史时间段的下一时间段 下所述参考业务系统的安全情况训练得到 。 9.一种电子设备， 其特 征在于， 包括： 一个或多个处 理器； 存储器， 用于存 储一个或多个程序； 当所述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理器实 现如权利要求1 ‑7任一项所述的一种业 务系统安全情况 预测方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器 执行时实现如权利要求1 ‑7任一项所述的一种业 务系统安全情况 预测方法。权　利　要　求　书 2/2 页 3 CN 115509880 A 3