[發(fā)明專利]網(wǎng)絡(luò)地址的異常識別方法及裝置

有效

• 申請?zhí)枺?/td>: 201410638083.7
• 申請日: 2014-11-06
• 公開（公告）號: CN105634855B
• 公開（公告）日: 2019-03-19
• 發(fā)明（設(shè)計）人: 劉楠
• 申請（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

1.一種網(wǎng)絡(luò)地址的異常識別方法，其特征在于，包括：

獲取與待識別網(wǎng)絡(luò)地址相對應(yīng)的用戶賬號；

根據(jù)對所述用戶賬號的特征分析，得到預(yù)設(shè)指標(biāo)參數(shù)的數(shù)值信息；

根據(jù)每一預(yù)設(shè)指標(biāo)參數(shù)的數(shù)值信息，分別計算對應(yīng)于所述待識別網(wǎng)絡(luò)地址的信息熵；

當(dāng)所述信息熵的數(shù)值小于預(yù)設(shè)數(shù)值時，判定所述待識別網(wǎng)絡(luò)地址存在批量注冊用戶賬號的異常狀況。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述預(yù)設(shè)指標(biāo)參數(shù)包括以下至少之一：

用戶賬號的長度、郵箱類用戶賬號的前綴長度、用戶賬號或郵箱類用戶賬號的前綴中的各類字符組合特征的出現(xiàn)次數(shù)、用戶賬號的注冊時間間隔、郵箱類用戶賬號的后綴種類數(shù)、登錄的用戶賬號數(shù)量、用戶賬號的最大單日注冊量。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

確定所述待識別網(wǎng)絡(luò)地址所屬地區(qū)的語種類型；

根據(jù)所述語種類型，選取所述預(yù)設(shè)數(shù)值。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

對所述預(yù)設(shè)指標(biāo)參數(shù)的數(shù)值信息進(jìn)行標(biāo)準(zhǔn)化處理，并將處理后的數(shù)值信息用于計算所述信息熵。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述當(dāng)所述信息熵的數(shù)值小于預(yù)設(shè)數(shù)值時，判定所述待識別網(wǎng)絡(luò)地址存在批量注冊用戶賬號的異常狀況，包括：

統(tǒng)計滿足相應(yīng)的信息熵的數(shù)值小于預(yù)設(shè)數(shù)值的預(yù)設(shè)指標(biāo)參數(shù)的數(shù)量；

當(dāng)統(tǒng)計出的數(shù)量大于或等于預(yù)設(shè)數(shù)量時，判定所述待識別網(wǎng)絡(luò)地址存在批量注冊用戶賬號的異常狀況。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述當(dāng)所述信息熵的數(shù)值小于預(yù)設(shè)數(shù)值時，判定所述待識別網(wǎng)絡(luò)地址存在批量注冊用戶賬號的異常狀況，包括：

當(dāng)所述信息熵的數(shù)值小于預(yù)設(shè)數(shù)值，且數(shù)值差大于或等于預(yù)設(shè)差值時，判定所述待識別網(wǎng)絡(luò)地址存在批量注冊用戶賬號的異常狀況。

7.一種網(wǎng)絡(luò)地址的異常識別裝置，其特征在于，包括：

獲取單元，獲取與待識別網(wǎng)絡(luò)地址相對應(yīng)的用戶賬號；

分析單元，根據(jù)對所述用戶賬號的特征分析，得到預(yù)設(shè)指標(biāo)參數(shù)的數(shù)值信息；

計算單元，根據(jù)每一預(yù)設(shè)指標(biāo)參數(shù)的數(shù)值信息，分別計算對應(yīng)于所述待識別網(wǎng)絡(luò)地址的信息熵；

判定單元，當(dāng)所述信息熵的數(shù)值小于預(yù)設(shè)數(shù)值時，判定所述待識別網(wǎng)絡(luò)地址存在批量注冊用戶賬號的異常狀況。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述預(yù)設(shè)指標(biāo)參數(shù)包括以下至少之一：

用戶賬號的長度、郵箱類用戶賬號的前綴長度、用戶賬號或郵箱類用戶賬號的前綴中的各類字符組合特征的出現(xiàn)次數(shù)、用戶賬號的注冊時間間隔、郵箱類用戶賬號的后綴種類數(shù)、登錄的用戶賬號數(shù)量、用戶賬號的最大單日注冊量。

9.根據(jù)權(quán)利要求7所述的裝置，其特征在于，還包括：

確定單元，確定所述待識別網(wǎng)絡(luò)地址所屬地區(qū)的語種類型；

選取單元，根據(jù)所述語種類型，選取所述預(yù)設(shè)數(shù)值。

10.根據(jù)權(quán)利要求7所述的裝置，其特征在于，還包括：

標(biāo)準(zhǔn)化處理單元，對所述預(yù)設(shè)指標(biāo)參數(shù)的數(shù)值信息進(jìn)行標(biāo)準(zhǔn)化處理，并將處理后的數(shù)值信息用于所述計算單元計算所述信息熵。

11.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述判定單元具體用于：

統(tǒng)計滿足相應(yīng)的信息熵的數(shù)值小于預(yù)設(shè)數(shù)值的預(yù)設(shè)指標(biāo)參數(shù)的數(shù)量；

當(dāng)統(tǒng)計出的數(shù)量大于或等于預(yù)設(shè)數(shù)量時，判定所述待識別網(wǎng)絡(luò)地址存在批量注冊用戶賬號的異常狀況。

12.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述判定單元具體用于：

當(dāng)所述信息熵的數(shù)值小于預(yù)設(shè)數(shù)值，且數(shù)值差大于或等于預(yù)設(shè)差值時，判定所述待識別網(wǎng)絡(luò)地址存在批量注冊用戶賬號的異常狀況。