[發明專利]一種實現非法賬號組實時監控的系統

有效

• 申請號: 202011002823.X
• 申請日: 2020-09-22
• 公開（公告）號: CN112100220B
• 公開（公告）日: 2022-06-21
• 發明（設計）人: 劉德建;任佳偉;陳宏展
• 申請（專利權）人: 福建天晴在線互動科技有限公司
• 主分類號: G06F16/2455
• 分類號: G06F16/2455;G06F40/126
• 代理公司: 福州旭辰知識產權代理事務所(普通合伙) 35233
• 代理人: 程勇

1.一種實現非法賬號組實時監控的系統，其特征在于：所述系統包括實時接收數據模塊，用于存儲賬號行為信息和賬號的骨架結構信息的日志存儲介質，用于存儲存量去重賬號的賬號名、賬號狀態、骨架結構和所屬組序號的存量賬號信息存儲介質，用于存儲分組信息的分組信息存儲介質，用于存儲白名單匹配方式的白名單存儲介質，用于存儲黑名單匹配方式的黑名單存儲介質，增量賬號處理模塊，以及存儲信息交互模塊，

所述存儲信息交互模塊封裝有一操作接口、第一功能接口；

所述實時接收數據模塊接收外部傳來的賬號信息，得到賬號名稱AccountName和操作時間RecordTime；實時接收數據模塊分析AccountName的骨架信息，將分析結果中的骨架結構稱為Skeleton，零件數量稱為PartNum，零件長度集合稱為PartSizeList，并將這些骨架信息寫入到日志存儲介質中；

所述實時接收數據模塊遍歷白名單存儲介質的每一個數據成員，使用匹配方式驗證賬號名稱AccountName是否與白名單存儲介質任一數據匹配，若匹配任一項則判定AccountName的賬號狀態為白名單，否則，遍歷黑名單存儲介質的每一個數據成員，使用匹配方式驗證賬號名稱AccountName是否與黑名單存儲介質任一數據匹配，若匹配任一項則判定AccountName的賬號狀態為非法；非法則封禁此賬號，禁止其進行活動；

所述實時接收數據模塊調用存儲信息交互模塊的操作接口，查詢AccountName是否存在于存量賬號信息存儲介質中，不存在，則實時接收數據模塊將AccountName以及AccountName的賬號狀態信息傳遞至增量賬號處理模塊，增量賬號處理模塊將信息通過操作接口寫入到存量賬號信息存儲介質中；存在，則更新AccountName的賬號狀態；即狀態更新為白名單或者非法，更新為白名單則退出流程；更新為非法，則實時接收數據模塊調用第一功能接口對AccountName分組，即存儲到分組信息存儲介質中進行分組，并對該AccountName分組的數據進行監控；

所述存儲信息交互模塊提供所述第一功能接口，第一功能是查詢某賬號是否能被歸入指定的某一組，若劃歸成功則同步存量賬號信息存儲介質存儲的該賬號的所屬組序號；使用流程是：

步驟11、調用者調用本第一功能接口時傳入賬號名AccountName和賬號組的序號GroupIndex作為參數，

步驟12、存儲信息交互模塊接收到接口調用請求后通過操作接口從分組信息存儲介質中查詢賬號組序號為GroupIndex的賬號組的賬號組的組長賬號LeaderAccountName和匹配規則MatchRule；

步驟13、如果MatchRule為空值，即該賬號組沒有設置匹配規則，則進入步驟14；否則使用與匹配規則對應的匹配算法計算AccountName是否與MatchRule匹配；如果匹配，則判定AccountName可以被歸入這一組，進入步驟15；否則進入步驟14；

步驟14、使用相似度匹配算法計算AccountName和LeaderAccountName的相似度，如果相似度高于調用者設置的閾值則判定AccountName和這一組的組長名稱高度相似，即AccountName被歸入到這一組，進入步驟15；否則判定AccountName不屬于這一組，退出返回否；

步驟15、使用操作接口將存量賬號信息存儲介質中存儲的賬號名稱為AccountName的賬號的賬號所屬組的序號改為GroupIndex，使用操作接口將分組信息存儲介質中組序號為GroupIndex的組的成員數量加1，退出返回是。

2.根據權利要求1所述的一種實現非法賬號組實時監控的系統，其特征在于：所述系統還包括日志實時分析模塊和分組實時分析模塊，所述日志實時分析模塊實時統計與監控日志存儲介質中的內容，監控是否有某個賬號組的賬號記錄在短期內激增或長期高頻，并將數據反饋回分組實時分析模塊；所述分組實時分析模塊實時統計與監控分組信息存儲介質中的內容，實時對分組信息存儲介質內存儲的數據進行統計與監控，并將數據反饋回存量賬號信息存儲介質。