[發(fā)明專利]一種信息檢測方法、裝置及計算機可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010300786.4
• 申請日: 2020-04-16
• 公開（公告）號: CN111476610B
• 公開（公告）日: 2023-06-09
• 發(fā)明（設計）人: 黃煒程
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F17/00
• 分類號: G06F17/00;G06Q30/02;G06F16/951
• 代理公司: 深圳翼盛智成知識產(chǎn)權(quán)事務所(普通合伙) 44300
• 代理人: 蔡艾瑩

1.一種信息檢測方法，其特征在于，包括：

采集網(wǎng)絡樣本信息，并按照時間維度將所述網(wǎng)絡樣本信息進行排序，生成正樣本序列；

依次獲取所述正樣本序列中相鄰的網(wǎng)絡樣本信息，并將所述相鄰的網(wǎng)絡樣本信息組合，生成正樣本對信息，所述正樣本對信息由兩個網(wǎng)絡樣本信息組合形成；

統(tǒng)計所述網(wǎng)絡樣本信息為正樣本對頭時，出現(xiàn)的每一正樣本對信息的數(shù)量以及總數(shù)量，所述正樣本對頭為處于所述正樣本對信息前序的網(wǎng)絡樣本信息；

根據(jù)所述數(shù)量以及總數(shù)量計算所述網(wǎng)絡樣本信息為所述正樣本對頭時，出現(xiàn)的每一正樣本對信息的概率值，構(gòu)建轉(zhuǎn)移概率矩陣；

依次獲取待檢測序列中相鄰的待檢測網(wǎng)絡信息，并將所述相鄰的待檢測網(wǎng)絡信息組合，生成待檢測對信息；

基于所述轉(zhuǎn)移概率矩陣獲取每一待檢測對信息的概率；

將所述每一待檢測對信息的概率進行乘積運算，得到目標概率；

當檢測到所述目標概率小于預設閾值時，將所述待檢測序列相應的客戶端確定為異常客戶端。

2.根據(jù)權(quán)利要求1所述的信息檢測方法，其特征在于，所述采集網(wǎng)絡樣本信息，并按照時間維度將所述網(wǎng)絡樣本信息進行排序，生成正樣本序列的步驟，包括：

采集應用操作訪問的網(wǎng)絡訪問信息作為網(wǎng)絡樣本信息，并記錄相應的訪問時間；

將所述網(wǎng)絡樣本信息按照訪問標識進行聚合；

將聚合后的網(wǎng)絡樣本信息按照所述訪問時間的順序進行排序，生成所述正樣本序列。

3.根據(jù)權(quán)利要求2所述的信息檢測方法，其特征在于，所述采集應用操作訪問的網(wǎng)絡訪問信息作為網(wǎng)絡樣本信息，并記錄相應的訪問時間的步驟，包括：

記錄所述應用操作訪問的網(wǎng)絡地址信息；

根據(jù)所述網(wǎng)絡地址信息的屬性信息得到相應的網(wǎng)絡訪問信息作為網(wǎng)絡樣本信息；

記錄所述應用操作相應的所述訪問時間。

4.根據(jù)權(quán)利要求2所述的信息檢測方法，其特征在于，所述將聚合后的網(wǎng)絡樣本信息按照所述訪問時間的順序進行排序，生成所述正樣本序列的步驟，包括：

將所述聚合后的網(wǎng)絡樣本信息按照所述訪問時間的順序進行排序，得到排序后的初始序列；

將所述初始序列按照預設長度限制、預設間隔時間限制和預設總時長限制進行拆分，得到所述正樣本序列。

5.根據(jù)權(quán)利要求1所述的信息檢測方法，其特征在于，所述將所述待檢測序列相應的客戶端確定為異常客戶端的步驟之前，還包括：

獲取所述待檢測序列的目標序列長度；

獲取與所述目標序列長度相同的目標正樣本序列；

根據(jù)所述目標正樣本序列確定相應的預設閾值。

6.根據(jù)權(quán)利要求5所述的信息檢測方法，其特征在于，所述根據(jù)所述目標正樣本序列確定相應的預設閾值的步驟，包括：

獲取所述目標正樣本序列中的目標正樣本對信息；

基于所述轉(zhuǎn)移概率矩陣獲取每一目標正樣本對信息的概率；

將所述每一目標正樣本對信息的概率進行乘積運算，得到每一目標正樣本序列的參考概率；

計算所述參考概率的算術(shù)平均值，得到所述相應的預設閾值。

7.根據(jù)權(quán)利要求5或6所述的信息檢測方法，其特征在于，所述將所述每一待檢測對信息的概率進行乘積運算，得到目標概率的步驟之后，還包括：

當檢測到所述目標概率不小于所述預設閾值時，將所述待檢測序列相應的客戶端確定為信任客戶端。