短消息监控方法和系统

1.一种短消息监控方法，其特征在于，包括：
对用户发送的短消息数进行计数，当在一个时间粒度内，用户发送的短消息数达到规则时长内按流量监控的门限后，在所述时间粒度结束后，记录所述粒度结束时间之前的规则时长内所述用户发送的所有短消息；
对所述所有短消息进行计算，当计算得到的值达到与所述用户的用户级别属性对应的用户级别监控门限时，将所述用户标识为可疑用户。
2.根据权利要求1所述的方法，其特征在于，所述对用户发送的短消息数进行计数之前，还包括：
配置对应于用户级别属性的用户级别监控门限、以及配置至少一条监控规则；
其中，所述监控规则包括：规则时长内按流量监控的门限、规则时长和时间粒度，所述规则时长为所述时间粒度的整数倍。
3.根据权利要求2所述的方法，其特征在于，配置多条监控规则时，
所述对用户发送的短消息数进行计数，包括：基于配置的各监控规则分别对用户发送的短消息进行计数。
4.根据权利要求3所述的方法，其特征在于，所述基于配置的各监控规则分别对用户发送的短消息进行计数，包括：
取出一条监控规则，基于该监控规则对用户发送的短消息进行计数，确定存在其他监控规则时，再次取出一条监控规则，基于该监控规则对用户发送的短消息数进行计数。
5.根据权利要求1至4任一所述的方法，其特征在于，所述对所有短消息进行计算，包括：
对所述用户在一个规则时长内发送的所有短消息进行计算；
查询所述用户的用户级别属性；
根据查询到的所述用户级别属性匹配对应的用户级别监控门限；
将所述计算得到的值与所述用户级别监控门限进行比较。
6.一种短消息监控系统，其特征在于，包括：
初步分析模块，用于对用户发送的短消息数进行计数，当在一个时间粒度内，用户发送的短消息数达到规则时长内按流量监控的门限后，在所述时间粒度结束后，记录所述粒度结束时间之前的规则时长内所述用户发送的所有短消息；
后续分析模块，用于对所述所有短消息进行计算，当计算得到的值达到与所述用户的用户级别属性对应的用户级别监控门限时，将所述用户标识为可疑用户。
7.根据权利要求6所述的系统，其特征在于，所述系统还包括：
配置模块，用于配置对应于用户级别属性的用户级别监控门限、以及配置至少一条监控规则；
其中，所述监控规则包括：规则时长内按流量监控的门限、规则时长和时间粒度，所述规则时长为所述时间粒度的整数倍。
8.根据权利要求7所述的系统，其特征在于，所述配置模块配置多条监控规则时，
所述初步分析模块具体用于：基于配置的各监控规则分别对用户发送的短消息进行计数。
9.根据权利要求6所述的系统，其特征在于，所述后续分析模块包括：
计算单元，用于对所述用户在一个规则时长内发送的所有短消息进行计算；
查询单元，用于查询所述用户的用户级别属性；以及
匹配单元，用于根据查询到的所述用户级别属性匹配对应的用户级别监控门限；
比较单元，用于将所述计算得到的值与所述用户级别监控门限进行比较，当计算得到的值达到与所述用户的用户级别属性对应的用户级别监控门限时，将所述用户标识为可疑用户。
10.根据权利要求6至9任一所述的系统，其特征在于，所述系统进一步包括：
显示模块，用于显示所述可疑用户的用户信息。

暂无