CN106469346A - 一种基于区域的风险控制方法和设备 - Google Patents

Abstract

本申请公开了一种基于区域的风险控制方法和设备，包括：获取目标用户在第一网络区域中产生的第一行为事件；根据行为事件与区域转移规则之间的映射关系，确定第一行为事件对应的区域转移规则；根据区域转移规则，确定目标用户在设定时间内将第一行为事件由第一网络区域转移至的第二网络区域；根据第一行为事件和预设的风险控制策略，调整第二网络区域的风险控制等级。基于行为事件对应的区域转移规则，能够根据第一网络区域中产生的第一行为事件，有效地预估到第一行为事件转移至的第二网络区域，及时有效调整第二网络区域的风险控制策略，避免风险控制策略滞后于风险事件发生的情形，实现对风险事件的精确控制，提升互联网信息交互的网络安全性。

Description

一种基于区域的风险控制方法和设备

技术领域

本申请涉及互联网信息处理技术领域，尤其涉及一种基于区域的风险控制方法和设备。

背景技术

随着科学技术的发展，互联网技术给人们的生产和生活带来了极大的便利。然而，在现实生活中，人们确定做任何一件事情都存在风险，只是事情不同，所面对的风险大小不同而已，因此在决定做任何一件事情之前，往往会对该做的事情进行风险控制。例如：针对一种新产品，在决定生产该新产品之前，需要对该新产品是否能够带来收益进行风险控制。一般地，产品生产者根据生产其他产品的经验，预估可能出现的风险事件，并对可能出现的风险事件进行风险控制。

但是，通过互联网技术构建的信息交互平台属于虚拟空间，与现实生活所属的实体空间不同，那么对于信息交互平台中发生的事件进行风险控制的方式与对现实生活中发生的事件进行风险控制的方式不同。

在现有的风险控制系统中，通常采用区域化方式进行风险控制。具体地，针对某一个地区，按照地理位置将该地区划分成为多个不同区域，为划分得到的不同区域指定风险控制策略，并利用这些风险控制策略对该地区进行风险控制。例如：A地区中的一个区域出现互联网信息交互平台中大量用户信息泄漏事件，那么针对该区域将采取高级别的风险控制策略，这样降低该区域再次出现用户信息泄漏的风险。

然而，由于风险本身存在多变的特性，那么现有的风险控制系统中所采用的风险控制方式相对比较固定，不能够灵活地适应互联网信息交互平台的发展需要，使得风险控制策略的实施往往滞后于风险事件的发生，导致互联网信息交互平台的网络安全性比较差，也就是说，互联网信息交互平台的风险控制精度比较低。

发明内容

有鉴于此，本申请实施例提供了一种基于区域的风险控制方法和设备，用于解决现有技术中互联网信息交互平台的风险控制精度比较低的问题。

一种基于区域的风险控制方法，包括：

获取目标用户在第一网络区域中产生的第一行为事件，其中，所述第一行为事件属于设定时间内产生频率高于设定门限值的行为事件；

根据行为事件与区域转移规则之间的映射关系，确定所述第一行为事件对应的区域转移规则；

根据所述区域转移规则，确定所述目标用户在所述设定时间内将所述第一行为事件由所述第一网络区域转移至的第二网络区域；

根据所述第一行为事件和预设的风险控制策略，调整所述第二网络区域的风险控制等级。

一种基于区域的风险控制设备，包括：

获取单元，用于获取目标用户在第一网络区域中产生的第一行为事件，其中，所述第一行为事件属于第一设定时间内产生频率高于设定门限值的行为事件；

确定单元，用于根据行为事件与区域转移规则之间的映射关系，确定所述第一行为事件对应的区域转移规则；以及根据所述区域转移规则，确定所述目标用户在所述第一设定时间内将所述第一行为事件由所述第一网络区域转移至的第二网络区域；

控制单元，用于根据所述第一行为事件和预设的风险控制策略，调整所述第二网络区域的风险控制等级。

本申请有益效果如下：

本申请实施例获取目标用户在第一网络区域中产生的第一行为事件，所述第一行为事件属于第一设定时间内产生频率高于设定门限值的行为事件；根据行为事件与区域转移规则之间的映射关系，确定所述第一行为事件对应的区域转移规则；根据所述区域转移规则，确定所述目标用户在所述设定时间内将所述第一行为事件由所述第一网络区域转移至的第二网络区域；根据所述第一行为事件和预设的风险控制策略，调整所述第二网络区域的风险控制等级。这样，基于行为事件对应的区域转移规则，能够根据第一网络区域中产生的第一行为事件，有效地预估到第一行为事件转移至的第二网络区域，并能够及时有效地调整第二网络区域的风险控制策略，避免风险控制策略滞后于风险事件发生的情形，实现对风险事件的精确控制，提升互联网信息交互平台的网络安全性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种基于区域的风险控制方法的流程示意图；

图2为确定行为事件与区域转移规则之间的映射关系的流程示意图；

图3为本申请实施例提供的一种基于区域的风险控制设备的结构示意图。

具体实施方式

为了实现本申请的目的，本申请实施例提供了一种基于区域的风险控制方法和设备，获取目标用户在第一网络区域中产生的第一行为事件，所述第一行为事件属于第一设定时间内产生频率高于设定门限值的行为事件；根据行为事件与区域转移规则之间的映射关系，确定所述第一行为事件对应的区域转移规则；根据所述区域转移规则，确定所述目标用户在所述设定时间内将所述第一行为事件由所述第一网络区域转移至的第二网络区域；根据所述第一行为事件和预设的风险控制策略，调整所述第二网络区域的风险控制等级。这样，基于行为事件对应的区域转移规则，能够根据第一网络区域中产生的第一行为事件，有效地预估到第一行为事件转移至的第二网络区域，并能够及时有效地调整第二网络区域的风险控制策略，避免风险控制策略滞后于风险事件发生的情形，实现对风险事件的精确控制，提升互联网信息交互平台的网络安全性。

下面结合说明书附图对本申请各个实施例作进一步地详细描述。显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

图1为本申请实施例提供的一种基于区域的风险控制方法的流程示意图。所述方法可以如下所示。

步骤101：获取目标用户在第一网络区域中产生的第一行为事件。

其中，所述第一行为事件属于第一设定时间内产生频率高于设定门限值的行为事件。

在步骤101中，本申请实施例中将第一网络区域作为区域转移的起始目标，从数据库中获取目标用户在第一设定时间内在第一网络区域中产生的至少一种类型的第一行为事件。

这里的第一行为事件可以是目标用户在互联网信息交互平台上发起的订购行为事件，也可以是目标用户在互联网信息交互平台上发起的支付行为事件，还可以是目标用户在互联网信息交互平台上发起的网络交易行为事件等等。

当获取到目标用户在第一网络区域内产生的至少一种类型的第一行为事件时，确定每一种类型的第一行为事件的产生频率。

进一步地，确定每一种类型的第一行为事件的产生频率是否高于设定门限值，将产生频率高于设定门限值的第一行为事件作为触发调整关联网络区域的风险控制等级的依据。

需要说明的是，本申请实施例中所描述的“第一设定时间”对应的时间长度与后续描述的“第二设定时间”对应的时间长度可以相同，也可以不同，这里不做限定；这里的“第一”和“第二”没有其他特殊含义，仅仅用于区分不同的设定时间。

关于设定门限值的大小可以根据实际需要确定，也可以根据实验数据确定，这里对于大小取值不做限定。

步骤102：根据行为事件与区域转移规则之间的映射关系，确定所述第一行为事件对应的区域转移规则。

在步骤102中，首先，介绍一下行为事件与区域转移规则之间的映射关系的确定方式。

在本申请实施例中，行为事件与区域转移规则之间的映射关系的确定方式可以采用下面描述的方式，也可以采用其他方式，这里对于其他方式不做具体限定。

具体地，如图2所示，为确定行为事件与区域转移规则之间的映射关系的流程示意图。

S21：获取第二设定时间内用户产生目标行为事件的环境数据。

其中，所述环境数据包含现实空间数据和/或虚拟空间数据。

在S21中，获取第二设定时间内用户产生目标行为事件的环境数据可以理解为提取该用户的历史数据，这一历史数据包含目标行为事件、产生该目标行为事件的环境数据以及产生该目标行为事件的时间。

在得到该历史数据时，从获取的历史数据中选择出产生该目标行为事件的时间满足第二设定时间的目标行为事件以及产生满足第二设定时间的目标行为事件的环境数据。

本申请实施例中所涉及到的环境数据包含现实空间数据和/或虚拟空间数据，其中，现实空间数据可以是指基于定位服务(英文：Location Based Services；缩写：LBS)获取的用户所使用的终端设备的位置信息；也可以是指用户所使用的终端设备所在的城市信息、区域码等；虚拟空间数据可以是指网络之间的协议(英文：Internet Protocol；缩写：IP)地址；也可以是指唯一素材识别码(英文：Unique Material Identifier；缩写：UMID)；还可以是WiFi地址等等。

可选地，在获取环境数据之后，需要对环境数据进行转化，例如：对于现实空间数据，采用数据分析等方式将其现实空间数据按照空间维度转换成为一个网格点，例如：目标行为事件发生的现实空间数据为LBS，那么可以将获取到的LBS转换成为地理位置为XXXXXX的点；对于虚拟空间数据，同样采用数据分析等方式将其虚拟空间数据按照空间维度转换成为一个网格点，例如：目标行为事件发生的虚拟空间数据为IP地址(128.10.2.21)，那么可以将获取到的IP地址转换成为128.10.2.0。

这里需要说明的是，网格点属于多维空间网络，即设定多维空间网络中包含多个维度，每一个维度可以从1到任意，将转化得到的网格点映射在多维空间网络中，即每一网格点在多维空间网络中对应一个唯一的多维空间位置。

S22：根据所述环境数据，分析得到所述用户产生所述目标行为事件的区域转移规则。

其中，所述区域转移规则中包含至少两个网络区域，且所述至少两个网络区域中区域重合度大于设定阈值。

在S22中，可选地，所述第二设定时间被划分为至少两个时间区间，所述至少两个时间区间内包含的时间点连续。

具体地，第一步，按照所述目标行为事件的产生时间，将所述环境数据划分为至少两组，其中，每一组中包含的所述环境数据的产生时间属于一个时间区间。

第二步，将所述至少两组中每一组包含的所述环境数据聚合得到不同的网络区域。

具体地，将所述至少两组中每一组包含的所述环境数据聚合得到不同的网络区域，包括：

针对每一组中包含的所述环境数据，执行：

将其中一组中包含的所述环境数据转化为多维空间网络中的网格点，并确定所述多维空间网络中的各个网格点之间的关联关系；其中，所述关联关系基于各个网格点在多维空间网络中的坐标位置关系确定。

利用所述关联关系，将包含所述各个网格点的所述多维空间网络划分成不同的网络区域。

例如：根据图形聚类的算法和所述关联关系，将包含所述各个网格点的所述多维空间网络划分成不同的网络区域。

再例如：根据关联规则和所述关联关系，将包含所述各个网格点的所述多维空间网络划分成不同的网络区域。

第三步，从所述至少两组聚合得到的网络区域中选择其中两组。

第四步，分别从选择的每一组聚合得到的网络区域中选择一个网络区域，计算选择的两个网络区域的区域重合度。

需要说明的是，这里的区域重合度指的是两个网络区域中所包含的相同的坐标位置点所形成区域占两个网络区域的比例。

第五步，当计算得到的区域重合度大于设定阈值时，确定选择的两个网络区域之间满足区域转移规则。

这里需要说明的是，第三步至第五步可以多次执行，直至确定出所述至少两组聚合得到的网络区域中所有满足区域转移规则的至少两个网络区域。

也就是说，通过计算重合度，确定出目标行为事件在第二设定时间内产生的区域转移规则，并且能够确定目标行为事件在满足区域转移规则的这些区域内发生的稳定性，同时意味着，目标行为事件一旦在满足区域转移规则的这些区域中任意一个区域产生，那么可以预先预计出在满足区域转移规则的这些区域中其他区域产生的可能性增大，及时对其他区域的风险控制策略进行调整，避免风险控制策略滞后于风险事件的情形，有效地提升风险控制的精确度。

S23：根据分析得到的区域转移规则，建立目标行为事件与所述区域转移规则之间的映射关系。

在本申请实施例中，在得到行为事件与区域转移规则之间的映射关系之后，可以在数据库中根据行为事件的不同，分别建立不同行为事件与确定的区域转移规则之间的映射关系。

在获取到第一行为事件时，根据建立的目标行为事件与区域转移规则之间的映射关系，得到第一行为事件对应的区域转移规则。

步骤103：根据所述区域转移规则，确定所述目标用户在所述设定时间内将所述第一行为事件由所述第一网络区域转移至的第二网络区域。

在步骤103中，在步骤102中，确定第一行为事件的区域转移规则，即得到的区域转移规则中包含除第一网络区域之外的至少一个第二网络区域，那么将包含在区域转移规则中的至少一个第二网络区域作为所述目标用户在所述设定时间内将所述第一行为事件由所述第一网络区域转移至的目标网络区域。

步骤104：根据所述第一行为事件和预设的风险控制策略，调整所述第二网络区域的风险控制等级。

在步骤104中，具体地，若所述第一行为事件的风险等级小于设定风险等级，则根据预设的风险控制策略，降低所述第二网络区域的风险控制等级；

若所述第一行为事件的风险等级大于设定风险等级，则根据预设的风险控制策略，提高所述第二网络区域的风险控制等级。

需要说明的是，所述第一行为事件的风险等级可以通过该第一行为事件发生之后所造成的危害程度确定其的风险等级，一般风险等级可以分为低等级、中等级和高等级。危害程度严重对应的风险等级为高等级；危害程度中等对应的风险等级为中等级；危害程度小或者没有对应的风险等级为低等级。

当所述第一行为事件的风险等级小于设定风险等级时，确定所述第一行为事件属于低风险事件；当所述第一行为事件的风险等级大于设定风险等级时，确定所述第一行为事件属于高风险事件。

可选地，根据所述第一行为事件和预设的风险控制策略，分别对确定的区域转移规则中包含的所有网络区域进行风险控制调整，例如：若所述第一行为事件属于低风险事件，则将确定的区域转移规则中包含的所有网络区域的风险控制策略调整为宽松(或者，降低风险控制等级)；

若所述第一行为事件属于低风险事件，则将确定的区域转移规则中包含的所有网络区域的风险控制策略调整为收紧(或者，提高风险控制等级)。

通过本申请实施例的方案，获取目标用户在第一网络区域中产生的第一行为事件，所述第一行为事件属于第一设定时间内产生频率高于设定门限值的行为事件；根据行为事件与区域转移规则之间的映射关系，确定所述第一行为事件对应的区域转移规则；根据所述区域转移规则，确定所述目标用户在所述设定时间内将所述第一行为事件由所述第一网络区域转移至的第二网络区域；根据所述第一行为事件和预设的风险控制策略，调整所述第二网络区域的风险控制等级。这样，基于行为事件对应的区域转移规则，能够根据第一网络区域中产生的第一行为事件，有效地预估到第一行为事件转移至的第二网络区域，并能够及时有效地调整第二网络区域的风险控制策略，避免风险控制策略滞后于风险事件发生的情形，实现对风险事件的精确控制，提升互联网信息交互平台的网络安全性。

图3为本申请实施例提供的一种基于区域的风险控制设备的结构示意图，所述风险控制设备包括：获取单元31、确定单元32和控制单元33，其中：

获取单元31，用于获取目标用户在第一网络区域中产生的第一行为事件，其中，所述第一行为事件属于第一设定时间内产生频率高于设定阈值的行为事件；

确定单元32，用于根据行为事件与区域转移规则之间的映射关系，确定所述第一行为事件对应的区域转移规则；以及根据所述区域转移规则，确定所述目标用户在所述第一设定时间内将所述第一行为事件由所述第一网络区域转移至的第二网络区域；

控制单元33，用于根据所述第一行为事件和预设的风险控制策略，调整所述第二网络区域的风险控制等级。

具体地，所述控制单元33，具体用于若所述第一行为事件属于低风险事件，根据预设的风险控制策略，降低所述第二网络区域的风险控制等级；

若所述第一行为事件属于高风险事件，根据预设的风险控制策略，提高所述第二网络区域的风险控制等级。

具体地，所述确定单元32通过以下方式确定行为事件与区域转移规则之间的映射关系：

获取第二设定时间内用户产生目标行为事件的环境数据，其中，所述环境数据包含现实空间数据和/或虚拟空间数据；

根据所述环境数据，分析得到所述用户产生所述目标行为事件的区域转移规则，其中，所述区域转移规则中包含至少两个网络区域，且所述至少两个网络区域中区域重合度大于设定阈值；

根据分析得到的所述区域转移规则，建立所述目标行为事件与所述区域转移规则之间的映射关系。

可选地，所述第二设定时间被划分为至少两个时间区间，所述至少两个时间区间内包含的时间点连续；

所述确定单元32根据所述环境数据，分析得到所述用户产生所述目标行为事件的区域转移规则，包括：

按照所述目标行为事件的产生时间，将所述环境数据划分为至少两组，其中，每一组中包含的所述环境数据的产生时间属于一个时间区间；

将所述至少两组中每一组包含的所述环境数据聚合得到不同的网络区域；

从所述至少两组聚合得到的网络区域中选择其中两组；

分别从选择的每一组聚合得到的网络区域中选择一个网络区域，计算选择的两个网络区域的区域重合度；

当计算得到的区域重合度大于设定阈值时，确定选择的两个网络区域之间满足区域转移规则。

具体地，所述确定单元32将所述至少两组中每一组包含的所述环境数据聚合得到不同的网络区域，包括：

针对每一组中包含的所述环境数据，执行：

将其中一组中包含的所述环境数据转化为多维空间网络中的网格点，并确定所述多维空间网络中的各个网格点之间的关联关系；

利用所述关联关系，将包含所述各个网格点的所述多维空间网络划分成不同的网络区域。

需要说明的是，本申请实施例提供的风险控制设备可以通过软件方式实现，也可以通过硬件方式实现，这里不做限定。

本申请实施例提供的风险控制设备基于行为事件对应的区域转移规则，能够根据第一网络区域中产生的第一行为事件，有效地预估到第一行为事件转移至的第二网络区域，并能够及时有效地调整第二网络区域的风险控制策略，避免风险控制策略滞后于风险事件发生的情形，实现对风险事件的精确控制，提升互联网信息交互平台的网络安全性。

本领域的技术人员应明白，本申请的实施例可提供为方法、装置(设备)、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、装置(设备)和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (10)

1.一种基于区域的风险控制方法，其特征在于，包括：

获取目标用户在第一网络区域中产生的第一行为事件，其中，所述第一行为事件属于第一设定时间内产生频率高于设定门限值的行为事件；

根据行为事件与区域转移规则之间的映射关系，确定所述第一行为事件对应的区域转移规则；

根据所述区域转移规则，确定所述目标用户在所述第一设定时间内将所述第一行为事件由所述第一网络区域转移至的第二网络区域；

根据所述第一行为事件和预设的风险控制策略，调整所述第二网络区域的风险控制等级。

2.如权利要求1所述的风险控制方法，其特征在于，根据所述第一行为事件和预设的风险控制策略，调整所述第二网络区域的风险控制等级，包括：

若所述第一行为事件的风险等级小于设定风险等级，则根据预设的风险控制策略，降低所述第二网络区域的风险控制等级；

若所述第一行为事件的风险等级大于设定风险等级，则根据预设的风险控制策略，提高所述第二网络区域的风险控制等级。

3.如权利要求1或2所述的风险控制方法，其特征在于，通过以下方式确定行为事件与区域转移规则之间的映射关系：

获取第二设定时间内用户产生目标行为事件的环境数据，其中，所述环境数据包含现实空间数据和/或虚拟空间数据；

根据所述环境数据，分析得到所述用户产生所述目标行为事件的区域转移规则，其中，所述区域转移规则中包含至少两个网络区域，且所述至少两个网络区域中区域重合度大于设定阈值；

根据分析得到的所述区域转移规则，建立所述目标行为事件与所述区域转移规则之间的映射关系。

4.如权利要求3所述的风险控制方法，其特征在于，所述第二设定时间被划分为至少两个时间区间，所述至少两个时间区间内包含的时间点连续；

根据所述环境数据，分析得到所述用户产生所述目标行为事件的区域转移规则，包括：

按照所述目标行为事件的产生时间，将所述环境数据划分为至少两组，其中，每一组中包含的所述环境数据的产生时间属于一个时间区间；

将所述至少两组中每一组包含的所述环境数据聚合得到不同的网络区域；

从所述至少两组聚合得到的网络区域中选择其中两组；

分别从选择的每一组聚合得到的网络区域中选择一个网络区域，计算选择的两个网络区域的区域重合度；

当计算得到的区域重合度大于设定阈值时，确定选择的两个网络区域之间满足区域转移规则。

5.如权利要求4所述的风险控制方法，其特征在于，将所述至少两组中每一组包含的所述环境数据聚合得到不同的网络区域，包括：

针对每一组中包含的所述环境数据，执行：

将其中一组中包含的所述环境数据转化为多维空间网络中的网格点，并确定所述多维空间网络中的各个网格点之间的关联关系；

利用所述关联关系，将包含所述各个网格点的所述多维空间网络划分成不同的网络区域。

6.一种基于区域的风险控制设备，其特征在于，包括：

获取单元，用于获取目标用户在第一网络区域中产生的第一行为事件，其中，所述第一行为事件属于第一设定时间内产生频率高于设定门限值的行为事件；

确定单元，用于根据行为事件与区域转移规则之间的映射关系，确定所述第一行为事件对应的区域转移规则；以及根据所述区域转移规则，确定所述目标用户在所述第一设定时间内将所述第一行为事件由所述第一网络区域转移至的第二网络区域；

控制单元，用于根据所述第一行为事件和预设的风险控制策略，调整所述第二网络区域的风险控制等级。

7.如权利要求6所述的风险控制设备，其特征在于，

所述控制单元，具体用于若所述第一行为事件的风险等级小于设定风险等级，则根据预设的风险控制策略，降低所述第二网络区域的风险控制等级；

若所述第一行为事件属于高风险事件的风险等级大于设定风险等级，则根据预设的风险控制策略，提高所述第二网络区域的风险控制等级。

8.如权利要求6或7所述的风险控制设备，其特征在于，所述确定单元通过以下方式确定行为事件与区域转移规则之间的映射关系：

获取第二设定时间内用户产生目标行为事件的环境数据，其中，所述环境数据包含现实空间数据和/或虚拟空间数据；

根据所述环境数据，分析得到所述用户产生所述目标行为事件的区域转移规则，其中，所述区域转移规则中包含至少两个网络区域，且所述至少两个网络区域中区域重合度大于设定阈值；

根据分析得到的所述区域转移规则，建立所述目标行为事件与所述区域转移规则之间的映射关系。

9.如权利要求8所述的风险控制设备，其特征在于，所述第二设定时间被划分为至少两个时间区间，所述至少两个时间区间内包含的时间点连续；

所述确定单元根据所述环境数据，分析得到所述用户产生所述目标行为事件的区域转移规则，包括：

按照所述目标行为事件的产生时间，将所述环境数据划分为至少两组，其中，每一组中包含的所述环境数据的产生时间属于一个时间区间；

将所述至少两组中每一组包含的所述环境数据聚合得到不同的网络区域；

从所述至少两组聚合得到的网络区域中选择其中两组；

分别从选择的每一组聚合得到的网络区域中选择一个网络区域，计算选择的两个网络区域的区域重合度；

当计算得到的区域重合度大于设定阈值时，确定选择的两个网络区域之间满足区域转移规则。

10.如权利要求5所述的风险控制设备，其特征在于，所述确定单元将所述至少两组中每一组包含的所述环境数据聚合得到不同的网络区域，包括：

针对每一组中包含的所述环境数据，执行：

将其中一组中包含的所述环境数据转化为多维空间网络中的网格点，并确定所述多维空间网络中的各个网格点之间的关联关系；

利用所述关联关系，将包含所述各个网格点的所述多维空间网络划分成不同的网络区域。