[發明專利]用戶訪問行為監控方法、電子裝置和計算機可讀存儲介質

在審

• 申請號: 201811252655.2
• 申請日: 2018-10-25
• 公開（公告）號: CN109450879A
• 公開（公告）日: 2019-03-08
• 發明（設計）人: 王瑤;李映壯;劉松濤
• 申請（專利權）人: 中國移動通信集團海南有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市恒申知識產權事務所(普通合伙) 44312
• 代理人: 袁文英

1.一種用戶訪問行為監控方法，其特征在于，包括：

以指定的時間窗口從實時日志隊列中讀取目標HTTP日志，所述目標HTTP日志為目標源IP訪問目標站點產生的HTTP日志；

基于所述目標HTTP日志生成所述目標源IP的當前訪問行為文件，所述當前訪問行為文件反映了所述目標源IP在所述時間窗口內訪問所述目標站點的行為習慣；

獲取所述目標源IP對所述目標站點的歷史訪問行為文件，其中，所述歷史訪問行為文件反映了所述目標源IP訪問所述目標站點的歷史行為習慣；

根據所述當前訪問行為文件以及所述歷史訪問行為文件，分析用戶在所述時間窗口內對所述目標站點的訪問行為是否異于對所述目標站點的歷史訪問行為。

2.根據權利要求1所述的用戶訪問行為監控方法，其特征在于，所述歷史訪問行為文件基于所述目標源IP對所述目標站點的歷史URL訪問序列得到；

所述基于所述目標HTTP日志生成所述目標源IP的當前訪問行為文件包括：

基于所述目標HTTP日志，獲取在所述時間窗口內所述目標源IP對所述目標站點的當前URL訪問序列，基于所述當前URL訪問序列得到所述目標源IP的當前訪問行為文件。

3.根據權利要求2所述的用戶訪問行為監控方法，其特征在于，所述歷史訪問行為文件包括：歷史訪問行為圖譜和/或歷史訪問時間序列圖譜，在所述獲取所述目標源IP對所述目標站點的歷史訪問行為文件前，還包括：

獲取一段歷史時間內目標源IP訪問目標站點的HTTP日志，基于所述HTTP日志獲取所述目標源IP對所述目標站點的歷史URL訪問序列；

將所述歷史URL訪問序列中每個URL作為節點，將一個URL節點到另一個URL節點的跳轉關系作為兩節點間的一條有向邊，生成所述目標源IP對于所述目標站點的歷史訪問行為圖譜；和/或，獲取所述歷史URL訪問序列中用戶在各URL上停留的時間，將所述歷史URL訪問序列中每個URL作為節點，將一個URL節點到另一個URL節點的跳轉關系作為兩節點間的一條有向邊，基于用戶在各URL上停留的時間確定存在跳轉關系的相鄰節點之間的訪問時間間隔，以所述節點、有向邊和訪問時間間隔生成所述目標源IP對于所述目標站點的歷史訪問時間序列圖譜。

4.根據權利要求3所述的用戶訪問行為監控方法，其特征在于，若所述歷史訪問行為文件包括歷史訪問行為圖譜，所述根據所述當前訪問行為文件以及所述歷史訪問行為文件，分析用戶在所述時間窗口內對所述目標站點的訪問行為是否異于對所述目標站點的歷史訪問行為包括：

根據所述當前URL訪問序列中URL的先后訪問關系，提取URL訪問子序列，其中，每個URL訪問子序列包含存在直接跳轉關系的兩個URL；

對于每一個URL訪問子序列與所述歷史訪問行為圖譜進行比對，若URL訪問子序列中含有所述歷史訪問行為圖譜中不存在的節點，和/或，若URL訪問子序列間的跳轉關系在所述歷史訪問行為圖譜中不存在，則用戶在所述時間窗口內對所述目標站點的訪問行為異于對所述目標站點的歷史訪問行為；

若所述歷史訪問行為文件包括歷史訪問時間序列圖譜，所述根據所述當前訪問行為文件以及所述歷史訪問行為文件，分析用戶本次對所述目標站點的訪問行為是否異于對所述目標站點的歷史訪問行為包括：

根據所述當前URL訪問序列中URL的先后訪問關系，提取URL訪問子序列，其中，每個URL訪問子序列包含存在直接跳轉關系的兩個URL；

獲取每個URL訪問子序列的兩個URL之間的訪問時間間隔；

對于每一個URL訪問子序列與所述歷史訪問時間序列圖譜進行比對，若存在以下情形之一，則用戶在所述時間窗口內對所述目標站點的訪問行為異于對所述目標站點的歷史訪問行為；

情形一：URL訪問子序列中含有所述歷史訪問時間序列圖譜中不存在的節點；

情形二：URL訪問子序列間的跳轉關系在所述歷史訪問時間序列圖譜中不存在；

情形三：URL訪問子序列中兩個URL間的訪問時間間隔與所述歷史訪問時間序列圖譜中這兩個URL間的訪問時間間隔之差不滿足預設的時間差要求。