一种异常操作的预警方法、装置及设备与流程

1.本发明涉及计算机技术领域，尤其涉及一种异常操作的预警方法、装置及设备。


背景技术：

2.为了保证银行操作系统的正常运行，运维人员每天需要对后台数据进行更新，例如对后台数据进行增、删、改、查等操作。而每一次对后台数据的操作都带有风险性。目前，现有技术通常是在操作系统出现问题后，检查出现的问题是否由运维人员之前的操作所造成。
3.但是，上述现有技术中涉及的异常操作的处理具有一定滞后性，无法及时阻止运维人员的错误操作。因此，如何避免运维人员对操作系统执行异常操作，是一个亟需解决的问题。


技术实现要素：

4.本发明的实施例提供一种异常操作的预警方法、装置及设备，用于对用户的异常操作提前做出预警。
5.为达到上述目的，本发明的实施例采用如下技术方案：
6.第一方面，提供一种异常操作的预警方法，包括：获取预设时间段内的n条历史操作指令；n条历史操作指令中每相邻两条历史操作指令之间的时间间隔小于预设阈值；其中，n为大于1的正整数；根据n条历史操作指令的时间顺序、n条历史操作指令以及预先训练好的预测模型，预测目标操作指令；预测模型为根据至少一组m条样本操作指令训练得到的，每组m条样本操作指令中每相邻两条历史操作指令之间的时间间隔小于预设阈值；其中，m为大于1的正整数；在确定目标操作指令为高风险操作的情况下，生成告警信息。
7.第二方面，提供一种异常操作的预警装置，包括获取单元、预测单元以及生成单元；获取单元，用于获取预设时间段内的n条历史操作指令；n条历史操作指令中每相邻两条历史操作指令之间的时间间隔小于预设阈值；其中，n为大于1的正整数；预测单元，用于根据n条历史操作指令的时间顺序、n条历史操作指令以及预先训练好的预测模型，预测目标操作指令；预测模型为根据至少一组m条样本操作指令训练得到的，每组m条样本操作指令中每相邻两条历史操作指令之间的时间间隔小于预设阈值；其中，m为大于1的正整数；生成单元，用于在确定目标操作指令为高风险操作的情况下，生成告警信息。
8.第三方面，提供了一种存储一个或多个程序的计算机可读存储介质，一个或多个程序包括指令，指令当被计算机执行时使计算机执行第一方面的异常操作的预警方法。
9.第四方面，一种服务器，包括：处理器以及存储器；其中，存储器用于存储一个或多个程序，一个或多个程序包括计算机执行指令，当服务器运行时，处理器执行存储器存储的计算机执行指令，以使预服务器执行第一方面的异常操作的预警方法。
10.本发明的实施例提供一种异常操作的预警方法、装置及设备，预警装置首先获取预设时间段内的n条历史操作指令；由于n条历史操作指令中每相邻两条历史操作指令之间
的时间间隔小于预设阈值，因此，这些历史操作指令在时间上有着很强的关联性。而后预警装置根据n条历史操作指令的时间顺序、n条历史操作指令以及预先训练好的预测模型，预测目标操作指令。由于预测模型为根据m条样本操作指令训练得到的，而m条样本操作指令中每相邻两条历史操作指令之间的时间间隔小于预设阈值，即预测模型是采用时间关联性强的样本操作指令训练得到的，因此，该预测模型更具时效性，预测到的目标操作指令更准确。在所示目标操作指令属于高风险操作的情况下，告警装置则生成告警信息，实现了在用户产生高风险操作之前产生预警的效果。
附图说明
11.图1为本发明的实施例提供的一种预警系统的结构示意图；
12.图2为本发明的实施例提供的一种异常操作的预警方法流程示意图一；
13.图3为本发明的实施例提供的一种异常操作的预警方法流程示意图二；
14.图4为本发明的实施例提供的一种异常操作的预警方法流程示意图三；
15.图5为本发明的实施例提供的一种异常操作的预警方法流程示意图四；
16.图6为本发明的实施例提供的一种异常操作的预警装置结构示意图一；
17.图7为本发明的实施例提供的一种服务器结构示意图一；
18.图8为本发明的实施例提供的一种服务器结构示意图二。
具体实施方式
19.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
20.需要说明的是，本发明实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本发明实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。
21.还需要说明的是，本发明实施例中，“的(英文：of)”，“相应的(英文：corresponding，relevant)”和“对应的(英文：corresponding)”有时可以混用，应当指出的是，在不强调其区别时，其所要表达的含义是一致的。
22.为了便于清楚描述本发明实施例的技术方案，在本发明的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分，本领域技术人员可以理解“第一”、“第二”等字样并不是在对数量和执行次序进行限定。
23.本发明实施例提供的异常操作的预警方法(后续简称为预警方法)可以适用于预警系统。图1示出了该预警系统的一种结构示意图。如图1所示，预警系统10用于对异常行为进行预警，预警系统10包括预警装置11以及服务器12。预警装置11与服务器12连接。预警装置11与服务器12之间可以采用有线方式连接，也可以采用无线方式连接，本发明实施例对此不作限定。
24.预警装置11可以用于与服务器12进行数据交互，例如，从服务器12中获取预设时
间段内的n条历史操作指令。
25.预警装置11还可以用于根据n条历史操作指令的时间顺序、n条历史操作指令以及预先训练好的预测模型，预测目标操作指令。在目标操作指令属于高风险操作的情况下，预警装置11可以生成告警信息。
26.在不同的应用场景中，预警装置11和服务器12可以为相互独立的设备，也可以集成于同一设备中，本发明实施例对此不作具体限定。
27.当预警装置11和服务器12集成于同一设备时，预警装置11和服务器12之间的通信方式为该设备内部模块之间的通信。这种情况下，二者之间的通信流程与“预警装置11和服务器12之间相互独立的情况下，二者之间的通信流程”相同。
28.在本发明实施例提供的以下实施例中，本发明以预警装置11和服务器12相互独立设置为例进行说明。
29.图2是根据一些示例性实施例示出的一种异常操作的预警方法的流程示意图。在一些实施例中，上述异常操作的预警方法可以应用到如图1所示的预警装置或者服务器或者其他类似设备。
30.如图2所示，本发明实施例提供的异常操作的预警方法，包括下述s201
‑
s203。
31.s201、预警装置获取预设时间段内的n条历史操作指令。
32.其中，n条历史操作指令中每相邻两条历史操作指令之间的时间间隔小于预设阈值；n为大于1的正整数。
33.需要说明的，服务器中存储有系统日志。系统日志按操作指令执行的时间顺序记录了所有历史操作指令，以及每一个历史操作指令执行的时间。
34.作为一种可能实现的方式，预警装置从服务器中获取预设时间段内的n条历史操作指令。
35.需要说明的，预设时间段可以由运维人员预先在预警装置中设置，本发明实施例对此不作限定。
36.不同操作系统配置有不同的操作指令，这些操作指令都是在系统设计之初由运维人员预先设置完成的。例如，linux操作系统配置有500多个操作指令，常用的指令包括cd、cp、ls、pwd、mv、help等。
37.s202、预警装置根据n条历史操作指令的时间顺序、n条历史操作指令以及预先训练好的预测模型，预测目标操作指令。
38.其中，预测模型为根据至少一组m条样本操作指令训练得到的，每组m条样本操作指令中每相邻两条历史操作指令之间的时间间隔小于预设阈值；m为大于1的正整数。
39.作为一种可能实现的方式，预警装置将获取到的n条历史操作指令，按照n条历史操作指令执行的时间的先后顺序进行排列，形成历史指令集合；之后，将具有时间顺序的历史指令集合输入到预先训练好的预测模型中，输出预测目标操作指令。
40.此步骤的具体实施方式，可以参照本发明实施例的后续描述，此处不再进行赘述。
41.s203、预警装置在确定目标操作指令为高风险操作的情况下，生成告警信息。
42.需要说明的，高风险操作可以由运维人员预先在预警装置中进行定义。例如，运维人员可以将强制删除、关机、重启等操作指令定义为高风险操作。
43.作为一种可能实现的方式，预警装置在确定目标操作指令为预先定义的高风险操
作的情况下，生成告警信息。
44.后续的，预警装置向服务器发送告警信息，以使得服务器在接收到告警信息之后，进行告警。
45.需要说明的，告警信息用于指示目标操作指令异常，告警信息可以包括目标操作指令名称以及目标操作指令对应的功能。
46.在一种设计中，为了预测目标操作指令，如图3所示，本发明实施例提供的上述s202具体包括下述s2021
‑
s2023。
47.s2021、预警装置对n条历史操作指令中每一条历史操作指令，按照预设规则进行编码，得到n条编码结果。
48.其中，n条编码结果中一条编码结果对应一条历史操作指令。
49.需要说明的，运维人员可以根据预设规则对操作系统中的所有操作指令分别进行编码，得到一个编码字典。
50.示例性的，linux操作系统配置有500多个操作指令，因此，可以采用10位二进制数的数据格式对所有操作指令分别进行编码。
51.例如，常用的操作指令有cd、cp、ls、pwd、mv、help等，如果cd在编码字典中排在第一个，则cd对应的编码为0000000001；如果cp在编码字典中排在第二个，则cp对应的编码为0000000010；如果ls在编码字典中排在第三个，则ls对应的编码为0000000011；以此类推。
52.另外，操作指令在编码字典中的位置可以由运维人员预先设定，本发明实施例对此不作具体限制。
53.s2022、预警装置根据n条历史操作指令的时间先后顺序，对n条编码结果进行排序，得到编码序列。
54.作为一种可能实现的方式，预警装置可以从服务器的历史日志中获取到n条历史操作指令中每一条历史操作指令发生的时间，之后根据每一条历史操作指令发生的时间的先后顺序，对n条编码结果进行排序，得到编码序列。
55.s2023、预警装置将编码序列输入预测模型中，以得到目标操作指令。
56.作为一种可能实现的方式，预警装置将编码序列输入预测模型中，预测模型输出目标操作指令编码，然后预警装置根据目标操作指令编码在编码字典中的位置，得到目标操作指令。
57.在一种设计中，为了能够得到预测模型，如图4所示，本发明实施例提供的上述预警方法，还包括下述s204
‑
s208。
58.s204、预警装置获取历史时间段内的z条样本操作指令。
59.作为一种可能实现的方式，预警装置可以从服务器中获取历史时间段内的z条样本操作指令。
60.需要说明的，历史时间段可以由运维人员预先在预警装置中设置，历史时间段的时长可以是一周，也可以是一个月，本发明实施例对此不作限定。
61.s205、预警装置确定z条样本操作指令在执行时间的先后顺序上，相邻两条样本操作指令之间的时间间隔。
62.其中，z为大于或者等于m的正整数。
63.作为一种可能实现的方式，预警装置可以从服务器的历史日志中获取到z条样本
操作指令中每一条样本操作指令的执行时间，之后根据每一条样本操作指令的执行时间的先后顺序，对z条样本操作指令进行排序，得到z条样本操作指令序列。最后，预警装置可以根据每一条样本操作指令的执行时间，确定z条样本操作指令序列中相邻两条样本操作指令之间的时间间隔。
64.示例性的，样本操作指令a与样本操作指令b为z条样本操作指令序列中相邻的两个样本操作指令，样本操作指令b位于样本操作指令a之后，预警装置可以通过样本操作指令b对应的样本操作指令的执行时间减去样本操作指令a对应的样本操作指令的执行时间，得到样本操作指令a与样本操作指令b之间的时间间隔。
65.作为另一种可能实现的方式，预警装置可以从服务器的历史日志中获取到z条样本操作指令中每一条样本操作指令的执行时间，之后根据每一条样本操作指令的执行时间的先后顺序，对执行时间进行排序，得到z条执行时间序列(一个执行时间只能执行一条样本操作指令)。最后，预警装置可以根据每一条样本操作指令的执行时间，确定z条执行时间序列中相邻两条执行时间之间的时间间隔。
66.示例性的，执行时间a与执行时间b为z条执行时间序列中相邻的两个执行时间，执行时间b位于执行时间a之后，预警装置可以通过执行时间b减去执行时间a，得到执行时间a与执行时间b之间的时间间隔。
67.s206、预警装置根据z条样本操作指令以及确定到的时间间隔，生成编码结果序列。
68.其中，编码结果序列包括z条编码结果以及z
‑
1个间隔标识；z条编码结果中一条编码结果对应z条样本操作指令中的一条样本操作指令，一个间隔标识用于标识一个时间间隔是否大于预设阈值。
69.作为一种可能实现的方式，预警装置可以根据z条样本操作指令中每条样本操作指令在编码字典中的位置，得到z条编码结果；以及根据确定到的时间间隔转换成z
‑
1个间隔标识；预警装置将z条编码结果以及z
‑
1个间隔标识共同组成编码结果序列。
70.此步骤的具体实施方式，可以参照本发明实施例的后续描述，此处不再进行赘述。
71.s207、预警装置从编码结果序列中确定至少一组m条编码结果。
72.其中，每一组m条编码结果中任意两条相邻的编码结果对应的间隔标识为预设数值；预设数值用于指示间隔标识对应的时间间隔小于预设阈值。
73.作为一种可能实现的方式，预警装置以时间间隔为条件，遍历编码结果序列，筛选出至少一组任意两条相邻的编码结果对应的间隔标识为预设数值的m条编码结果。
74.可以理解的，一组m条编码结果中任意两条相邻的编码结果之间的间隔标识都为预设数值，表明任意两条相邻的编码结果之间的时间间隔相对较小，这样一来，保证了一组编码结果中每个编码结果在时间上的关联性。
75.s208、预警装置根据至少一组m条编码结果以及长短期记忆lstm模型，训练得到预测模型。
76.作为一种可能实现的方式，预警装置将一组m条编码结果中前m
‑
1条编码结果作为输入数据，将第m条编码结果作为目标数据，训练得到预测模型。
77.示例性的，预警装置可以将m
‑
1*10的矩阵作为输入，对lstm模型中的参数进行调整，直到输出第m条编码结果对应的1*10矩阵为止。
78.另外，预警装置还可以利用其它组m条编码结果作为测试，以检测上述模型的准确性。
79.在一种设计中，为了生成编码结果序列，如图5所示，本发明实施例提供的上述s206具体包括下述s2061
‑
s2064。
80.s2061、预警装置对z条操作指令进行编码，以得到z条编码结果。
81.此步骤中的编码方法可以参考上述s2021，此处不再赘述。
82.s2062、预警装置根据z条操作指令的执行时间的先后顺序，对z条编码结果进行排序，生成编码中间序列。
83.作为一种可能实现的方式，预警装置可以从服务器的历史日志中获取到z条样本操作指令中每一条样本操作指令的执行时间，之后根据每一条样本操作指令执行时间的先后顺序，对z条样本操作指令进行排序，得到编码中间序列。
84.s2063、预警装置根据确定到的时间间隔以及预设阈值，确定z
‑
1个间隔标识。
85.需要说明的，预设阈值可以由运维人员预先在预警装置中进行设定。预设阈值一般为一个较小的值时间值，例如，60秒或者30秒，本发明实施例对此不作具体限定。
86.作为一种可能实现的方式，预警装置根据时间间隔与预设阈值之间的大小情况，确定z
‑
1个间隔标识。
87.示例性的，设预设阈值为60秒，如果相邻两条样本操作指令之间的时间间隔大于60秒，预警装置则将这两条样本操作指令之间的间隔标识确定为“0”；如果相邻两条样本操作指令之间的时间间隔小于60秒，预警装置则将这两条样本操作指令之间的间隔标识确定为“1”。
88.s2064、预警装置根据z
‑
1个间隔标识以及编码中间序列，生成编码结果序列。
89.作为一种可能实现的方式，预警装置对于编码中间序列中任意的两个相邻编码结果，从z
‑
1个间隔标识中确定与两个相邻编码结果对应的目标间隔标识，并将确定到的目标间隔标识插入相邻编码结果之间。
90.在一种设计中，为了能够避免异常操作导致系统出现问题，如图4所示，本发明实施例提供的上述预警方法，还包括下述s209
‑
s211。
91.s209、预警装置判断目标操作指令是否为高风险操作。
92.需要说明的，运维人员可以预先对所有全部高风险操作进行定义，将定义后的所有高风险操作组成高风险操作集，并将高风险操作集存储在服务器中。
93.作为一种可能实现的方式，预警装置判断目标操作指令是否属于高风险操作集中的指令。
94.其中，高风险操作集包括全部高风险操作。
95.s210、预警装置在确定目标操作指令为高风险操作的情况下，预警装置判断是否接收到目标操作指令。
96.作为一种可能的实现方式，在目标操作指令属于高风险操作集中的指令的情况下，预警装置根据用户输入的操作指令，判断是否接收到目标操作指令。
97.s211、预警装置在确定目标操作指令为高风险操作的情况下，若接收到目标操作指令，则将目标操作进行无效处理。
98.示例性的，在目标操作指令属于高风险操作集中的指令的情况下，预警装置依然
接收到了用户输入的目标操作指令，则将该目标操作进行无效处理。
99.本发明的实施例提供一种异常操作的预警方法、装置及设备，预警装置首先获取预设时间段内的n条历史操作指令；由于n条历史操作指令中每相邻两条历史操作指令之间的时间间隔小于预设阈值，因此，这些历史操作指令在时间上有着很强的关联性。而后预警装置根据n条历史操作指令的时间顺序、n条历史操作指令以及预先训练好的预测模型，预测目标操作指令。由于预测模型为根据m条样本操作指令训练得到的，而m条样本操作指令中每相邻两条历史操作指令之间的时间间隔小于预设阈值，即预测模型是采用时间关联性强的样本操作指令训练得到的，因此，该预测模型更具时效性，预测到的目标操作指令更准确。在所示目标操作指令属于高风险操作的情况下，告警装置则生成告警信息，实现了在用户产生高风险操作之前产生预警的效果。
100.上述主要从方法的角度对本发明实施例提供的方案进行了介绍。为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所发明的实施例描述的各示例的单元及算法步骤，本发明实施例能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
101.本发明实施例可以根据上述方法示例对上述设备进行功能模块的划分，例如，可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。可选的，本发明实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。
102.图6为本发明实施例提供的一种预警装置的结构示意图。如图6所示，预警装置30用于对用户的异常操作提前做出预警，例如用于执行图2所示的预警方法。该预警装置30包括获取单元301、预测单元302以及生成单元303。
103.获取单元301，用于获取预设时间段内的n条历史操作指令；n条历史操作指令中每相邻两条历史操作指令之间的时间间隔小于预设阈值；其中，n为大于1的正整数。例如，如图2所示，获取单元301可以用于执行s201。
104.预测单元302，用于根据n条历史操作指令的时间顺序、n条历史操作指令以及预先训练好的预测模型，预测目标操作指令；预测模型为根据至少一组m条样本操作指令训练得到的，每组m条样本操作指令中每相邻两条历史操作指令之间的时间间隔小于预设阈值；其中，m为大于1的正整数。例如，如图2所示，预测单元302可以用于执行s202。
105.生成单元303，用于在确定目标操作指令为高风险操作的情况下，生成告警信息。例如，如图2所示，生成单元303可以用于执行s203。
106.可选的，如图6所示，本发明实施例提供的预测单元302，具体用于：
107.对n条历史操作指令中每一条历史操作指令，按照预设规则进行编码，得到n条编码结果；其中，n条编码结果中一条编码结果对应一条历史操作指令。例如，如图3所示，预测单元302可以用于执行s2021。
108.根据n条历史操作指令的时间先后顺序，对n条编码结果进行排序，得到编码序列。
例如，如图3所示，预测单元302可以用于执行s2022。
109.将编码序列输入预测模型中，以得到目标操作指令。例如，如图3所示，预测单元302可以用于执行s2023。
110.可选的，如图6所示，本发明实施例提供的预警装置还包括确定单元304以及训练单元305。
111.获取单元301，还用于获取历史时间段内的z条样本操作指令。例如，如图4所示，预测单元302可以用于执行s204。
112.确定单元304，用于确定获取单元获取到的z条样本操作指令在执行时间的先后顺序上，相邻两条样本操作指令之间的时间间隔；其中，z为大于或者等于m的正整数。例如，如图4所示，确定单元304可以用于执行s205。
113.生成单元303，还用于根据获取单元获取到的z条样本操作指令以及确定单元确定到的时间间隔，生成编码结果序列；编码结果序列包括z条编码结果以及z
‑
1个间隔标识；z条编码结果中一条编码结果对应z条样本操作指令中的一条样本操作指令，一个间隔标识用于标识一个时间间隔是否大于预设阈值。例如，如图4所示，生成单元303可以用于执行s206。
114.确定单元304，还用于从编码结果序列中确定至少一组m条编码结果；每一组m条编码结果中任意两条相邻的编码结果对应的间隔标识为预设数值；预设数值用于指示间隔标识对应的时间间隔小于预设阈值。例如，如图4所示，确定单元304可以用于执行s207。
115.训练单元305，用于根据至少一组m条编码结果以及长短期记忆lstm模型，训练得到预测模型。例如，如图4所示，训练单元305可以用于执行s208。
116.可选的，如图6所示，本发明实施例提供的生成单元303，具体用于：
117.对z条操作指令进行编码，以得到z条编码结果，并根据z条操作指令的执行时间的先后顺序，对z条编码结果进行排序，生成编码中间序列。例如，如图5所示，生成单元303可以用于执行s2061
‑
s2062。
118.根据确定到的时间间隔以及预设阈值，确定z
‑
1个间隔标识，并根据z
‑
1个间隔标识以及编码中间序列，生成编码结果序列。例如，如图5所示，生成单元303可以用于执行s2063
‑
s2064。
119.可选的，如图6所示，本发明实施例提供的生成单元303，具体用于：
120.对于编码中间序列中任意的两个相邻编码结果，从z
‑
1个间隔标识中确定与两个相邻编码结果对应的目标间隔标识，并将确定到的目标间隔标识插入相邻编码结果之间。
121.可选的，如图6所示，本发明实施例提供的预警装置还包括处理单元306。
122.处理单元306，用于在确定目标操作指令为高风险操作的情况下，若接收到目标操作指令，则将目标操作进行无效处理。例如，如图4所示，处理单元306可以用于执行s209
‑
s211。
123.在采用硬件的形式实现上述集成的模块的功能的情况下，本发明实施例提供了上述实施例中所涉及的服务器的一种可能的结构示意图。如图7所示，一种告警装置40，用于对用户的异常操作提前做出预警，例如用于执行图2所示的异常操作的预警方法。该服务器40包括处理器401，存储器402以及总线403。处理器401与存储器402之间可以通过总线403连接。
124.处理器401是告警装置40的控制中心，可以是一个处理器，也可以是多个处理元件的统称。例如，处理器401可以是一个通用中央处理单元(central processing unit，cpu)，也可以是其他通用处理器等。其中，通用处理器可以是微处理器或者是任何常规的处理器等。
125.作为一种实施例，处理器401可以包括一个或多个cpu，例如图7中所示的cpu 0和cpu 1。
126.存储器402可以是只读存储器(read
‑
only memory，rom)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，ram)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electrically erasable programmable read
‑
only memory，eeprom)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。
127.作为一种可能的实现方式，存储器402可以独立于处理器401存在，存储器402可以通过总线403与处理器401相连接，用于存储指令或者程序代码。处理器401调用并执行存储器402中存储的指令或程序代码时，能够实现本发明实施例提供的预警方法。
128.另一种可能的实现方式中，存储器402也可以和处理器401集成在一起。
129.总线403，可以是工业标准体系结构(industry standard architecture，isa)总线、外围设备互连(peripheral component interconnect，pci)总线或扩展工业标准体系结构(extended industry standard architecture，eisa)总线等。该总线可以分为地址总线、数据总线、控制总线等。为便于表示，图7中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
130.需要指出的是，图7示出的结构并不构成对该告警装置40的限定。除图7所示部件之外，该告警装置40可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。
131.作为一个示例，结合图7，服务器30中的获取单元301、预测单元302、生成单元303、确定单元304、训练单元305以及处理单元306实现的功能与图7中的处理器401的功能相同。
132.可选的，如图7所示，本发明实施例提供的服务器40还可以包括通信接口404。
133.通信接口404，用于与其他设备通过通信网络连接。该通信网络可以是以太网，无线接入网，无线局域网(wireless local area networks，wlan)等。通信接口404可以包括用于接收数据的接收单元，以及用于发送数据的发送单元。
134.在一种设计中，本发明实施例提供的服务器中，通信接口还可以集成在处理器中。
135.图8示出了本发明实施例中服务器的另一种硬件结构。如图8所示，服务器50可以包括处理器501以及通信接口502。处理器501与通信接口502耦合。
136.处理器501的功能可以参考上述处理器401的描述。此外，处理器501还具备存储功能，可以参考上述存储器402的功能。
137.通信接口502用于为处理器501提供数据。该通信接口502可以是通信装置的内部接口，也可以是通信装置对外的接口(相当于通信接口404)。
138.需要指出的是，图8中示出的结构并不构成对服务器50的限定，除图8所示部件之外，该服务器50可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布
置。
139.通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能单元的划分进行举例说明。在实际应用中，可以根据需要而将上述功能分配由不同的功能单元完成，即将装置的内部结构划分成不同的功能单元，以完成以上描述的全部或者部分功能。上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
140.本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质中存储有指令，当计算机执行该指令时，该计算机执行上述方法实施例所示的方法流程中的各个步骤。
141.本发明的实施例提供一种包含指令的计算机程序产品，当指令在计算机上运行时，使得计算机执行上述方法实施例中的异常操作的预警方法。
142.其中，计算机可读存储介质，例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘。随机存取存储器(random access memory，ram)、只读存储器(read
‑
only memory，rom)、可擦式可编程只读存储器(erasable programmable read only memory，eprom)、寄存器、硬盘、光纤、便携式紧凑磁盘只读存储器(compact disc read
‑
only memory，cd
‑
rom)、光存储器件、磁存储器件、或者上述的人以合适的组合、或者本领域数值的任何其他形式的计算机可读存储介质。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。处理器和存储介质可以位于特定用途集成电路(application specific integrated circuit，asic)中。在本发明实施例中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
143.由于本发明的实施例中的服务器、计算机可读存储介质、计算机程序产品可以应用于上述方法，因此，其所能获得的技术效果也可参考上述方法实施例，本发明实施例在此不再赘述。
144.以上，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何在本发明揭露的技术范围内的变化或替换，都应涵盖在本发明的保护范围之内。