[發(fā)明專利]一種互聯(lián)網(wǎng)監(jiān)測反作弊方法和裝置

有效

• 申請?zhí)枺?/td>: 201310079359.8
• 申請日: 2013-03-13
• 公開（公告）號: CN104050178B
• 公開（公告）日: 2017-09-22
• 發(fā)明（設(shè)計）人: 歐陽佑;費浩峻;馮是聰;吳明輝
• 申請（專利權(quán)）人: 秒針信息技術(shù)有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F11/34;G06F21/55;H04L12/26
• 代理公司: 北京安信方達(dá)知識產(chǎn)權(quán)代理有限公司11262
• 代理人: 栗若木,曲鵬

1.一種互聯(lián)網(wǎng)監(jiān)測反作弊方法，其特征在于，包括：

A、利用多種監(jiān)測方案對單次網(wǎng)絡(luò)活動進(jìn)行數(shù)據(jù)收集，獲得多組獨立的監(jiān)測數(shù)據(jù)；

B、對所述多組獨立的監(jiān)測數(shù)據(jù)進(jìn)行匹配，判斷所述多組獨立的監(jiān)測數(shù)據(jù)是否屬于同一個網(wǎng)絡(luò)行為，將被判斷為屬于同一個網(wǎng)絡(luò)行為的所有監(jiān)測數(shù)據(jù)匯總為該網(wǎng)絡(luò)行為的日志記錄；

C、對各網(wǎng)絡(luò)行為的所述日志記錄進(jìn)行作弊流量分析，獲得分析結(jié)果；

其中，對所述多組獨立的監(jiān)測數(shù)據(jù)進(jìn)行匹配，包括：

B1、將監(jiān)測數(shù)據(jù)的字段分為一個或者多個精確匹配字段，或者將監(jiān)測數(shù)據(jù)的字段分為一個或者多個精確匹配字段和一個或者多個模糊匹配字段；

B2、將多組獨立的監(jiān)測數(shù)據(jù)按字段進(jìn)行兩兩比對。

2.如權(quán)利要求1所述的方法，其特征在于：所述多種監(jiān)測方案包括在網(wǎng)絡(luò)行為發(fā)生的網(wǎng)頁框架中直接嵌入代碼、在訪問頁面中的Flash動畫或JavaScript腳本中嵌入代碼、在用戶機(jī)上安裝瀏覽器插件或客戶端軟件。

3.如權(quán)利要求1所述的方法，其特征在于：判斷所述多組獨立的監(jiān)測數(shù)據(jù)是否屬于同一個網(wǎng)絡(luò)行為的步驟包括：

對于精確匹配字段進(jìn)行比對時，當(dāng)兩組獨立的監(jiān)測數(shù)據(jù)的所述精確匹配字段有一個或者多個不相同時，則判斷所述兩組獨立的監(jiān)測數(shù)據(jù)不屬于同一個網(wǎng)絡(luò)行為；

對于模糊匹配字段進(jìn)行比對時，當(dāng)兩組獨立的監(jiān)測數(shù)據(jù)的所述模糊匹配字段有一個或者多個差距大于該字段的模糊閾值時，則判斷所述兩組獨立的監(jiān)測數(shù)據(jù)不屬于同一個網(wǎng)絡(luò)行為；

對于所有精確匹配字段都相同，并且所有模糊匹配字段的差距都小于模糊閾值時，則判斷所述兩組獨立的監(jiān)測數(shù)據(jù)屬于同一個網(wǎng)絡(luò)行為。

4.如權(quán)利要求1所述的方法，其特征在于：判斷所述多組獨立的監(jiān)測數(shù)據(jù)是否屬于同一個網(wǎng)絡(luò)行為的步驟包括：

對于精確匹配字段進(jìn)行比對時，當(dāng)兩組獨立的監(jiān)測數(shù)據(jù)的所述精確匹配字段相同時，則將該字段的匹配度置為1，當(dāng)兩組獨立的監(jiān)測數(shù)據(jù)的所述精確匹配字段不相同時，則將該字段的匹配度置為0；

對于模糊匹配字段進(jìn)行比對時，按照模糊匹配字段的差距將該字段的匹配度置為0到1的數(shù)值；并將所有模糊匹配字段的匹配度相加，獲得總匹配度；

當(dāng)兩組獨立的監(jiān)測數(shù)據(jù)的所述精確匹配字段有一個或者多個匹配度為0時，則判斷所述兩組獨立的監(jiān)測數(shù)據(jù)不屬于同一個網(wǎng)絡(luò)行為；

當(dāng)模糊匹配字段總匹配度小于匹配閾值時，則判斷所述兩組獨立的監(jiān)測數(shù)據(jù)不屬于同一個網(wǎng)絡(luò)行為；

當(dāng)兩組獨立的監(jiān)測數(shù)據(jù)的所述精確匹配字段匹配度均為1，且模糊匹配字段總匹配度大于匹配閾值時，則判斷所述兩組獨立的監(jiān)測數(shù)據(jù)屬于同一個網(wǎng)絡(luò)行為。

5.如權(quán)利要求3或4所述的方法，其特征在于：精確匹配字段包括網(wǎng)絡(luò)行為發(fā)生的用戶機(jī)的身份標(biāo)識ID，模糊匹配字段包括統(tǒng)一資源定位符URL、網(wǎng)絡(luò)行為發(fā)生時間Time，網(wǎng)絡(luò)行為發(fā)送的用戶機(jī)的協(xié)議地址IP，網(wǎng)絡(luò)行為發(fā)生的用戶機(jī)的瀏覽器Browser，網(wǎng)絡(luò)行為發(fā)生的用戶機(jī)的操作系統(tǒng)OS。

6.如權(quán)利要求1所述的方法，其特征在于：作弊流量分析包括：監(jiān)測所述網(wǎng)絡(luò)行為日志記錄中多組監(jiān)測數(shù)據(jù)中的同一監(jiān)測參數(shù)的不匹配程度來識別偽造的數(shù)據(jù)。

7.如權(quán)利要求1所述的方法，其特征在于：步驟C的分析結(jié)果包括所有日志記錄中作弊流量的百分比和作弊流量的數(shù)據(jù)源。

8.一種互聯(lián)網(wǎng)監(jiān)測反作弊裝置，其特征在于，包括：多個數(shù)據(jù)采集模塊、匹配模塊和分析模塊，

所述數(shù)據(jù)采集模塊，用于利用監(jiān)測方案對單次網(wǎng)絡(luò)活動進(jìn)行數(shù)據(jù)收集，獲得監(jiān)測數(shù)據(jù)；

所述匹配模塊，用于對多組獨立的監(jiān)測數(shù)據(jù)進(jìn)行匹配，判斷所述多組獨立的監(jiān)測數(shù)據(jù)是否屬于同一個網(wǎng)絡(luò)行為，將被判斷為屬于同一個網(wǎng)絡(luò)行為的所有監(jiān)測數(shù)據(jù)匯總為一項日志記錄；

所述分析模塊，用于對所述日志記錄進(jìn)行作弊流量分析，獲得分析結(jié)果；

其中，對所述多組獨立的監(jiān)測數(shù)據(jù)進(jìn)行匹配，包括：

B1、將監(jiān)測數(shù)據(jù)的字段分為一個或者多個精確匹配字段，或者將監(jiān)測數(shù)據(jù)的字段分為一個或者多個精確匹配字段和一個或者多個模糊匹配字段；

B2、將多組獨立的監(jiān)測數(shù)據(jù)按字段進(jìn)行兩兩比對。