[發明專利]一種互聯網監測反作弊方法和裝置

有效

• 申請號: 201310079359.8
• 申請日: 2013-03-13
• 公開（公告）號: CN104050178B
• 公開（公告）日: 2017-09-22
• 發明（設計）人: 歐陽佑;費浩峻;馮是聰;吳明輝
• 申請（專利權）人: 秒針信息技術有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F11/34;G06F21/55;H04L12/26
• 代理公司: 北京安信方達知識產權代理有限公司11262
• 代理人: 栗若木,曲鵬

技術領域

本發明涉及計算機網絡技術領域，尤其涉及一種互聯網監測反作弊方法和裝置。

背景技術

互聯網廣告投放活動中，所有用戶參與到廣告活動中的行為總量，例如總瀏覽數、總點擊數等等，是衡量廣告投放效果的基本指標。這些指標被媒體和廣告主廣泛用于廣告投放活動的費用結算。媒體能提供的最大瀏覽量、最大點擊量等指標也直接體現了其投放廣告的能力。實際投放中，部分媒體可能會采用偽造非真實流量的方式來提高廣告主方監測到的曝光數、點擊數等指標，從而達到從廣告主方獲取額外的收入或是夸大自己的廣告投放能力等目的。另一方面，這些偽造的虛假流量對于廣告主的利益有著惡劣的影響。例如當廣告主和媒體按照廣告的曝光數來進行結算時，廣告主就必須為沒有任何廣告效果的虛假曝光花費額外的預算。

非真實的虛假流量可以由多種方式產生。例如：利用病毒/木馬等惡意手段入侵普通互聯網電腦并控制這些電腦進行額外的廣告瀏覽和點擊；利用腳本和軟件模擬正常用戶訪問網站的行為；在網站中插入瀏覽器不可見的隱藏代碼來憑空產生額外流量等。針對這些作弊方式，現有的反作弊方法主要通過監測瀏覽、點擊等網絡行為發生時的上下文信息來進行異常流量的識別。例如，如果在很短的時間內同一個IP地址發生了極頻繁的瀏覽/點擊，遠遠超出了正常用戶的上網頻率，那么就可以判斷這個IP地址存在作弊嫌疑。又例如，目前一種常見的作弊方式是在價格較低的廣告位上播放本來不應該在這個位置上投放的高價廣告，即通過將低價廣告位的曝光偽裝高價廣告位的曝光獲利。針對這種作弊方式，反作弊系統通過監測廣告曝光時的URL(統一資源定位符，Uniform Resource Locator)，并跟投放計劃中購買的廣告位置的資源信息進行對比。

然而，當作弊者獲知一個特定規則的反作弊技術實現手段后，其可以相應地修改作弊方式使得作弊行為難以被識別。例如，當作弊者知道反作弊方法使用URL比對來進行作弊檢測時，作弊者可通過技術手段將反作弊系統監測到的URL偽裝成正常URL的手法以逃避作弊行為被反作弊系統捕獲。此時，反作弊系統亦需要相應地調整己方的技術手段才能重新識別出作弊者。因此，在實際中反作弊者和作弊者之間存在博弈關系。目前反作弊系統主要是通過監測代碼、監測腳本或客戶端來收集用戶上網過程中的行為數據，再利用這些數據進行作弊檢測。常見的反作弊系統的數據獲取方式較為固定，收集到的數據較為單一和有限。在持續使用較長時間后，其方法就可能會被作弊者針對而導致反作弊能力的下降。

發明內容

為了更準確的識別網絡活動點擊量或者瀏覽數的異常，檢測互聯網網絡活動作弊行為，本發明提出一種互聯網監測反作弊方法和裝置。

為了解決上述技術問題，本發明提供了一種互聯網監測反作弊方法，包括：

A、利用多種監測方案對單次網絡活動進行數據收集，獲得多組獨立的監測數據；

B、對所述多組獨立的監測數據進行匹配，判斷所述多組獨立的監測數據是否屬于同一個網絡行為，將被判斷為屬于同一個網絡行為的所有監測數據匯總為該網絡行為的日志記錄；

C、對各網絡行為的所述日志記錄進行作弊流量分析，獲得分析結果。

進一步地，所述多種監測方案包括在網絡行為發生的網頁框架中直接嵌入代碼、在訪問頁面中的Flash動畫或JavaScript腳本中嵌入代碼、在用戶機上安裝瀏覽器插件或客戶端軟件。

進一步地，對所述多組獨立的監測數據進行匹配，判斷所述多組獨立的監測數據是否屬于同一個網絡行為的步驟包括：

B1、將監測數據的字段分為一個或者多個精確匹配字段，或者將監測數據的字段分為一個或者多個精確匹配字段和一個或者多個模糊匹配字段；

B2、將多組獨立的監測數據按字段進行兩兩比對；

對于精確匹配字段進行比對時，當兩組獨立的監測數據的所述精確匹配字段有一個或者多個不相同時，則判斷所述兩組獨立的監測數據不屬于同一個網絡行為；

對于模糊匹配字段進行比對時，當兩組獨立的監測數據的所述模糊匹配字段有一個或者多個差距大于該字段的模糊閾值時，則判斷所述兩組獨立的監測數據不屬于同一個網絡行為；

對于所有精確匹配字段都相同，并且所有模糊匹配字段的差距都小于模糊閾值時，則判斷所述兩組獨立的監測數據屬于同一個網絡行為。

或者

b1、將監測數據的字段分為一個或者多個精確匹配字段，或者將監測數據的字段分為一個或者多個精確匹配字段和一個或者多個模糊匹配字段；

b2、將多組獨立的監測數據進行兩兩比對；