[發(fā)明專利]一種異常行為檢測方法、裝置、設(shè)備及存儲介質(zhì)有效
| 申請?zhí)枺?/td> | 202010465343.0 | 申請日： | 2020-05-28 |
| 公開（公告）號： | CN111641629B | 公開（公告）日： | 2021-08-10 |
| 發(fā)明（設(shè)計）人： | 張李均煥 | 申請（專利權(quán)）人： | 騰訊科技（深圳）有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L12/26;G06K9/62 |
| 代理公司： | 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270 | 代理人： | 劉星雨;張穎玲 |
| 地址： | 518000 廣東省深圳*** | 國省代碼： | 廣東;44 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 異常 行為 檢測 方法 裝置 設(shè)備 存儲 介質(zhì) | ||
1.一種異常行為檢測方法，其特征在于，包括：
獲取流量載體集合中的每個流量載體在預(yù)定時間段中的每個單位時間的多個實體的留存率和來源率，從而得到所述流量載體集合在所述預(yù)定時間段的留存來源信息集合，其中，所述預(yù)定時間段包括多個單位時間，所述多個實體在所述每個單位時間對所述每個流量載體中的內(nèi)容進行操作，所述留存率表示在所述每個單位時間進行操作的實體留存在所述預(yù)定時間段中的后序時間中的比率，所述來源率表示在所述每個單位時間進行操作的實體來自所述預(yù)定時間段中的前序時間的比率，所述前序時間在時間上位于所述后序時間之前，所述前序時間為所述預(yù)定時間段內(nèi)當前單位時間之前的時間，所述后續(xù)時間為所述預(yù)定時間段內(nèi)所述當前單位時間之后的時間；
依據(jù)所述留存來源信息集合，對所述流量載體集合進行分類，得到至少一類流量載體；
針對所述至少一類流量載體的每類流量載體，獲取所述每類流量載體中的流量載體之間的實體相似度；
當所述實體相似度大于預(yù)設(shè)相似度閾值時，確定所述每類流量載體中的流量載體存在異常行為。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取流量載體集合中的每個流量載體在預(yù)定時間段中的每個單位時間的多個實體的留存率和來源率，從而得到所述流量載體集合在所述預(yù)定時間段的留存來源信息集合，包括：
在所述預(yù)定時間段中，獲取所述流量載體集合中的所述每個流量載體在N個單位時間內(nèi)的N個實體集合，所述N個實體集合與所述N個單位時間一一對應(yīng)，所述N個實體集合為所述每個單位時間的所述多個實體構(gòu)成的與所述N個單位時間對應(yīng)的集合，N為所述預(yù)定時間段內(nèi)的單位時間的數(shù)量，N為大于等于1的整數(shù)；
基于所述N個實體集合，計算出所述每個單位時間的所述多個實體的所述留存率和所述來源率；
基于所述留存率和所述來源率，構(gòu)成所述每個流量載體在所述預(yù)定時間段的留存來源信息，從而得到所述流量載體集合在所述預(yù)定時間段的所述留存來源信息集合，所述留存來源信息為所述每個流量載體在所述每個單位時間的所述留存率和所述來源率構(gòu)成的與所述N個單位時間對應(yīng)的信息。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述基于所述N個實體集合，計算出所述每個單位時間的所述多個實體的所述留存率和所述來源率，包括：
基于所述N個實體集合，計算出當前單位時間的多個實體在后序單位時間的單位留存率，從而得到所述當前單位時間對應(yīng)的留存率，其中，所述后序單位時間為所述預(yù)定時間段內(nèi)，所述當前單位時間之后的各個單位時間中的任一單位時間，所述當前單位時間為所述N個單位時間中的任意一個，所述當前單位時間對應(yīng)的留存率包括至少一個單位留存率；
基于所述N個實體集合，計算出所述當前單位時間的多個實體來源于前序單位時間的單位來源率，從而得到所述當前單位時間對應(yīng)的來源率，其中，所述前序單位時間為所述預(yù)定時間段內(nèi)，所述當前單位時間之前的各個單位時間中的任一單位時間，所述當前單位時間對應(yīng)的來源率包括至少一個單位來源率；
將所述當前單位時間更換為所述N個單位時間中另一單位時間重復(fù)上述操作，得到所述另一單位時間的留存率和來源率，直至處理完所述N個單位時間時為止，得到所述每個單位時間的所述留存率和所述來源率。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述基于所述N個實體集合，計算出當前單位時間的多個實體在后序單位時間的單位留存率，包括：
基于所述N個實體集合，獲取所述當前單位時間對應(yīng)的當前實體集合和所述后序單位時間對應(yīng)的后序?qū)嶓w集合之間的共同實體，得到第一單位共同實體；
將所述第一單位共同實體與所述當前實體集合的比值，作為所述當前單位時間在所述后序單位時間的所述單位留存率。
5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述基于所述N個實體集合，計算出所述當前單位時間的多個實體來源于前序單位時間的單位來源率，包括：
基于所述N個實體集合，獲取所述當前單位時間對應(yīng)的當前實體集合和所述前序單位時間對應(yīng)的前序?qū)嶓w集合之間的共同實體，得到第二單位共同實體；
將所述第二單位共同實體與所述當前實體集合的比值，作為所述當前單位時間在所述前序單位時間的所述單位來源率。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于騰訊科技（深圳）有限公司，未經(jīng)騰訊科技（深圳）有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202010465343.0/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
