[發明專利]一種異常行為檢測方法及系統

有效

• 申請號: 201611159571.5
• 申請日: 2016-12-15
• 公開（公告）號: CN106650433B
• 公開（公告）日: 2018-09-04
• 發明（設計）人: 朱耀偉;張燕鵬;陳學;斯凌;金懿偉
• 申請（專利權）人: 咪咕數字傳媒有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 張穎玲;蔣雅潔

本發明公開了一種異常行為檢測方法，包括：根據用戶的頁面訪問行為數據，確定頁面訪問行為序列、以及與所述頁面訪問行為序列對應的頻繁規則，并對所述頻繁規則進行判斷；根據判斷結果中的異常頻繁規則，生成異常行為規則庫；所述方法還包括：獲取待檢測行為信息；將所述待檢測行為信息與所述異常行為規則庫中的行為進行匹配，匹配成功時，將所述待檢測行為信息判定為異常行為信息。本發明還同時公開了一種異常行為檢測系統。

技術領域

本發明涉及計算機技術領域中的數據分析技術，尤其涉及一種異常行為檢測方法及系統。

背景技術

隨著移動終端，如手機、電腦、電子書閱讀器等的快速發展和不斷普及，有越來越多的用戶在使用移動終端閱讀電子圖書，并能夠隨時隨地進行閱讀，從而享受閱讀的便利性。然而，在閱讀過程中，為了提高圖書的排名或收益，經常會出現刷新榜單的排名(刷榜)或刷訂購的情況，例如：針對一本書、一本書的某個章節或某個頁面，以2-3秒、甚至以更長時間的頻率刷一次，用來吸引更多的用戶關注該電子圖書。但由于該用戶訪問行為并不能真實反映用戶的閱讀量或購買量，且對系統負載帶來的不利影響也不能及時發現和響應，因此，刷榜、刷訂購等行為屬于用戶的異常訪問行為。

在目前的移動終端閱讀中，為了對用戶的異常訪問行為進行監控，主要采用人工事后稽核的方式，即：在出現異常訪問行為之后，多以日或月為單位，對該異常訪問行為進行人工稽核。由此可見，人工事后稽核的方式不僅浪費人工成本，而且效率低，不能及時發現閱讀過程中的異常訪問行為。因此，現有技術中亟待需要一種能對閱讀用戶的訪問頁面序列進行實時監控，并對出現的異常訪問行為進行檢測的方法。

發明內容

有鑒于此，本發明實施例期望提供一種異常行為檢測方法及系統，能夠有效解決現有技術中人工事后稽核存在的成本高、效率低，以及不能及時發現和響應用戶異常訪問行為的問題。

為達到上述目的，本發明實施例的技術方案是這樣實現的：

本發明實施例提供一種異常行為檢測方法，根據用戶的頁面訪問行為數據，確定頁面訪問行為序列、以及與所述頁面訪問行為序列對應的頻繁規則，并對所述頻繁規則進行判斷；根據判斷結果中的異常頻繁規則，生成異常行為規則庫；所述方法還包括：

獲取待檢測行為信息；

將所述待檢測行為信息與所述異常行為規則庫中的行為進行匹配，匹配成功時，將所述待檢測行為信息判定為異常行為信息。

上述方案中，在所述將所述待檢測行為信息判定為異常行為信息之后，所述方法還包括：將所述待檢測行為信息的判定結果保存至所述異常行為規則庫中。

上述方案中，所述用戶的頁面訪問行為數據包括：用戶號碼、會話編號、頁面名稱、頁面類型、以及頁面訪問時間。

上述方案中，所述根據用戶的頁面訪問行為數據，確定頁面訪問行為序列，包括：

獲取當前用戶的所有頁面訪問行為數據，對所述頁面訪問行為數據中需檢測的頁面類型進行特殊標識，并根據所述會話編號和所述頁面訪問時間，對用戶的訪問頁面進行排序，將用戶的訪問頁面類型的編號進行序列化，得到所述頁面訪問行為序列。

上述方案中，在所述確定與所述頁面訪問行為序列對應的頻繁規則之前，所述方法還包括：對所述用戶的訪問頁面類型的編號進行去重。

本發明實施例還提供一種異常行為檢測系統，所述系統包括：確定模塊、判斷模塊、生成模塊、獲取模塊、匹配模塊；其中，

所述確定模塊，用于根據用戶的頁面訪問行為數據，確定頁面訪問行為序列、以及與所述頁面訪問行為序列對應的頻繁規則；

所述判斷模塊，用于對所述頻繁規則進行判斷；

所述生成模塊，用于根據判斷結果中的異常頻繁規則，生成異常行為規則庫；