四、模型应用及讨论

该模型针对每个用户可以得到2个预测值：一个是月度预测值；另一个是日查询峰值。

为了实现实时监测的目标，系统每隔5分钟从生产环境中提取查询记录，每次取数耗时4秒。然后按用户分别统计当月实际累计查询量Y和当日实际累计查询量e。监测结果W的计算式为：

一旦W = true，系统自动告警，表示查询异常，并立马阻断该用户查询操作。

该数据挖掘模型部署至个人征信系统，从上线两个月的监测结果来看，共发现1182笔异常查询行为。经过业务核查，确认存在违规查询。案例如下：该模型监测发现2016年2月份，× ×中心支行某用户当月查询预测值为2350次，而实际查询量为8563次，查询异常，经核实确系违规操作，如图4所示。