[發(fā)明專利]一種異常用戶識(shí)別方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201811012728.0
• 申請(qǐng)日: 2018-08-31
• 公開（公告）號(hào): CN109120629B
• 公開（公告）日: 2021-07-30
• 發(fā)明（設(shè)計(jì)）人: 趙志偉
• 申請(qǐng)（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京柏杉松知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 李欣;馬敬

1.一種異常用戶識(shí)別方法，其特征在于，所述方法包括：

基于每一行為維度下的歷史特征數(shù)據(jù)，確定該行為維度下各用戶對(duì)應(yīng)的用戶特征基線數(shù)據(jù)，包括：

對(duì)于每一所述行為維度下的每一用戶，獲取該用戶在該行為維度下的歷史特征數(shù)據(jù)中的第一歷史數(shù)據(jù)特征，作為該行為維度下該用戶對(duì)應(yīng)的用戶特征基線數(shù)據(jù)；所述第一歷史數(shù)據(jù)特征的數(shù)量與該用戶在該行為維度下的歷史特征數(shù)據(jù)的數(shù)量的比值超過預(yù)設(shè)比例閾值；

基于每一行為維度下各用戶對(duì)應(yīng)的用戶特征基線數(shù)據(jù)，確定在該行為維度下目標(biāo)群組對(duì)應(yīng)的群組特征基線數(shù)據(jù)，包括：

對(duì)于每一所述行為維度，獲取該行為維度下各用戶對(duì)應(yīng)的用戶特征基線數(shù)據(jù)的并集，作為該行為維度下所述目標(biāo)群組對(duì)應(yīng)的群組特征基線數(shù)據(jù)；

獲取待識(shí)別用戶的當(dāng)前行為數(shù)據(jù)；

提取所述當(dāng)前行為數(shù)據(jù)在多個(gè)行為維度中各行為維度下的當(dāng)前特征數(shù)據(jù)；

獲取所述待識(shí)別用戶的運(yùn)維信息和地理信息；

根據(jù)所述待識(shí)別用戶的運(yùn)維信息和地理信息，確定與所述運(yùn)維信息和地理信息匹配的所述待識(shí)別用戶所屬目標(biāo)群組；

針對(duì)每一所述行為維度，判斷在該行為維度下的當(dāng)前特征數(shù)據(jù)是否與所述目標(biāo)群組對(duì)應(yīng)的群組特征基線數(shù)據(jù)匹配，得到第一判斷結(jié)果；

針對(duì)每一所述行為維度，判斷在該行為維度下的當(dāng)前特征數(shù)據(jù)是否與所述待識(shí)別用戶對(duì)應(yīng)的用戶特征基線數(shù)據(jù)匹配，得到第二判斷結(jié)果；

若所述第一判斷結(jié)果與所述第二判斷結(jié)果至少一個(gè)為不匹配，則確定所述待識(shí)別用戶為異常用戶。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在獲取待識(shí)別用戶的當(dāng)前行為數(shù)據(jù)之前，還包括：

獲取屬于所述目標(biāo)群組的多個(gè)用戶中各用戶的歷史行為數(shù)據(jù)；

針對(duì)每一所述用戶的每一歷史行為數(shù)據(jù)，提取該用戶的該歷史行為數(shù)據(jù)中在各所述行為維度下的歷史特征數(shù)據(jù)。

3.一種異常用戶識(shí)別裝置，其特征在于，所述裝置包括：

第一獲取模塊，用于獲取待識(shí)別用戶的當(dāng)前行為數(shù)據(jù)；

提取模塊，用于提取所述當(dāng)前行為數(shù)據(jù)在多個(gè)行為維度中各行為維度下的當(dāng)前特征數(shù)據(jù)；

第二獲取模塊，用于獲取所述待識(shí)別用戶的運(yùn)維信息和地理信息；

第一確定模塊，用于根據(jù)所述待識(shí)別用戶的運(yùn)維信息和地理信息，確定與所述運(yùn)維信息和地理信息匹配的所述待識(shí)別用戶所屬目標(biāo)群組；

判斷模塊，用于針對(duì)每一所述行為維度，判斷在該行為維度下的當(dāng)前特征數(shù)據(jù)是否與所述目標(biāo)群組對(duì)應(yīng)的群組特征基線數(shù)據(jù)匹配，得到第一判斷結(jié)果；用于針對(duì)每一所述行為維度，判斷在該行為維度下的所述當(dāng)前特征數(shù)據(jù)是否與所述待識(shí)別用戶對(duì)應(yīng)的用戶特征基線數(shù)據(jù)匹配，得到第二判斷結(jié)果；

第二確定模塊，用于若所述第一判斷結(jié)果與所述第二判斷結(jié)果至少一個(gè)為不匹配，則確定所述待識(shí)別用戶為異常用戶；

第三確定模塊，用于對(duì)于每一所述行為維度下的每一用戶，獲取該用戶在該行為維度下的歷史特征數(shù)據(jù)中的第一歷史數(shù)據(jù)特征，作為該行為維度下該用戶對(duì)應(yīng)的用戶特征基線數(shù)據(jù)；所述第一歷史數(shù)據(jù)特征的數(shù)量與該用戶在該行為維度下的歷史特征數(shù)據(jù)的數(shù)量的比值超過預(yù)設(shè)比例閾值；

第四確定模塊，用于對(duì)于每一所述行為維度，獲取該行為維度下各用戶對(duì)應(yīng)的用戶特征基線數(shù)據(jù)的并集，作為該行為維度下所述目標(biāo)群組對(duì)應(yīng)的群組特征基線數(shù)據(jù)。

4.根據(jù)權(quán)利要求3所述的裝置，其特征在于；

所述第一獲取模塊，還用于在獲取待識(shí)別用戶的當(dāng)前行為數(shù)據(jù)之前，獲取屬于所述目標(biāo)群組的多個(gè)用戶中各用戶的歷史行為數(shù)據(jù)；

所述提取模塊，還用于針對(duì)每一所述用戶的每一歷史行為數(shù)據(jù)中，提取該用戶的該歷史行為數(shù)據(jù)中在各所述行為維度下的歷史特征數(shù)據(jù)。

5.一種電子設(shè)備，其特征在于，包括處理器和機(jī)器可讀存儲(chǔ)介質(zhì)，所述機(jī)器可讀存儲(chǔ)介質(zhì)存儲(chǔ)有能夠被所述處理器執(zhí)行的機(jī)器可執(zhí)行指令，所述處理器被所述機(jī)器可執(zhí)行指令促使：實(shí)現(xiàn)權(quán)利要求1-2任一所述的方法步驟。

6.一種機(jī)器可讀存儲(chǔ)介質(zhì)，其特征在于，存儲(chǔ)有機(jī)器可執(zhí)行指令，在被處理器調(diào)用和執(zhí)行時(shí)，所述機(jī)器可執(zhí)行指令促使所述處理器：實(shí)現(xiàn)權(quán)利要求1-2任一所述的方法步驟。