2. 市场行为监控基础

市场行为监控的本质，是把交易所、券商、监管机构所掌握的委托、成交、账户、资金、资讯等多源数据，还原成“谁、在什么时间、用什么方式、影响了什么价格或成交”的行为链条。只有先建立清晰的概念坐标系，才能在后续项目中设计规则、模型与告警。本节围绕市场操纵、内幕交易、虚假申报、幌骗、老鼠仓等核心概念展开，并给出常见术语与典型应用场景。

一、核心原理：五类行为的共同底层逻辑

尽管违规手法不断演化，但五类核心行为共享三个底层特征：信息不对称的滥用、交易行为的非经济性、对价格或成交量的异常影响。市场操纵与幌骗侧重“制造虚假供需信号”，内幕交易与老鼠仓侧重“利用未公开信息抢先交易”，虚假申报则介于两者之间，既可能是操纵的手段，也可能是独立违规。

二、方法流程：从概念到监控规则的映射

在项目实战中，概念不能停留在定义层面，必须转化为可执行的监控逻辑。推荐采用“行为定义 → 特征提取 → 规则/模型 → 告警分级 → 人工复核”的五步流程。

1. 行为定义：明确每种违规的构成要件。例如幌骗需同时满足“大额挂单”“快速撤单”“反向成交”三个条件。
2. 特征提取：从委托和成交数据中计算撤单率、报撤比、订单存活时间、成交/撤单比等指标。
3. 规则与模型：规则用于高精度捕捉已知模式，模型用于发现未知或组合型异常。
4. 告警分级：按金额、影响范围、重复次数分为高、中、低三级，避免告警疲劳。
5. 人工复核：结合账户历史、资讯时间线、资金关系进行综合判断，形成闭环。

三、典型应用场景与术语对照

不同违规行为在数据上留下的痕迹差异明显。下表将核心概念、常见术语与典型场景进行对照，便于在需求分析和规则设计时快速定位。

四、误区与复盘：概念理解中的常见偏差

在实际项目中，团队常因概念边界模糊而导致规则误报或漏报。以下是最常见的四类误区：

• 误区一：把“大额撤单”直接等同于虚假申报。做市商、算法交易也会高频撤单，需结合是否伴随反向成交和价格影响判断。
• 误区二：认为内幕交易一定发生在公告前几分钟。部分信息泄露可能提前数天甚至数周，监控窗口应覆盖敏感期全段。
• 误区三：忽略账户关联的复杂性。老鼠仓常通过亲属、朋友账户分散交易，单一账户视角容易漏判。
• 误区四：只关注单笔金额，忽视行为模式。多笔小额、高频、方向一致的交易，其操纵意图可能比单笔大额更明显。