[發明專利]異常識別的方法及裝置

在審

• 申請號: 202011206145.9
• 申請日: 2020-11-02
• 公開（公告）號: CN112398819A
• 公開（公告）日: 2021-02-23
• 發明（設計）人: 羅宇;王輝;姜偉浩
• 申請（專利權）人: 杭州海康威視數字技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 謝冬寒

本申請是關于一種異常識別的方法及裝置，屬于數據處理領域。所述方法包括：根據一個時間段內的每個關系點對數據，生成節點關系圖譜，每個關系點對數據包括發生作用關系的第一實體和第二實體、該作用關系的屬性信息和發生時間，其中，在節點關系圖譜中第一實體和第二實體是兩個不同節點，該兩個節點之間使用用于表示該作用關系的邊相連；根據節點關系圖譜和每個關系點對數據，獲取節點關系圖譜中的每個節點的至少一個異常描述特征，每個節點的至少一個異常描述特征分別用于衡量每個節點為異常節點的程度；根據每個節點的至少一個異常描述特征，從每個節點中識別異常節點。本申請能夠提高數據安全性。

技術領域

本申請涉及數據處理領域，特別涉及一種異常識別的方法及裝置。

背景技術

隨著信息技術的發展，數據量呈現指數增長的趨勢，同時數據安全也越來越受到威脅。在風險異常領域，數據安全受到極大的挑戰，對數據安全的危害構格外明顯，如欺詐團伙網絡、薅羊毛群體等。

為了提高數據安全性，需要對網絡中產生的數據進行分析，以識別出異常的數據節點，這樣基于該數據節點進行安全處理，可以有效提高數據安全性。因此，為了提高數據安全性，目前需要識別異常的數據節點。

發明內容

為了提高數據安全性，本申請實施例提供了一種異常識別的方法及裝置。所述技術方案如下：

一方面，本申請提供了一種異常識別的方法，所述方法包括：

根據一個時間段內的每個關系點對數據，生成節點關系圖譜，所述每個關系點對數據包括發生作用關系的第一實體和第二實體、所述作用關系的屬性信息和發生時間，其中，在所述節點關系圖譜中所述第一實體和所述第二實體是兩個不同節點，所述兩個節點之間使用用于表示所述作用關系的邊相連；

根據所述節點關系圖譜，獲取所述節點關系圖譜中的每個節點的至少一個異常描述特征，所述每個節點的至少一個異常描述特征分別用于衡量所述每個節點為異常節點的程度；

根據所述每個節點的至少一個異常描述特征，從所述每個節點中識別異常節點。

可選的，所述至少一個異常描述特征包括基礎特征、結構特征、聚合特征、社區特征和無監督異常特征中的一個或多個；

其中，節點的基礎特征用于所述描述節點的行為，所述節點的結構特征用于描述所述節點在所述節點關系圖譜中的位置和/或與鄰居節點之間的關系，所述節點的聚合特征是對所述節點的周圍鄰居節點的聚合表示，所述節點的社區特征用于描述所述節點所屬社區的屬性，所述節點的無監督異常特征用于描述所述節點自身所攜帶的異常信息。

可選的，根據所述節點關系圖譜，獲取所述節點關系圖譜中的每個節點的結構特征，包括：

在所述節點關系圖中識別包括第一節點的預設三元組結構和包括所述第一節點的預設四元組結構，所述第一節點是所述節點關系圖譜中的任一個節點，所述第一節點的結構特征包括所述預設三組結構數目和所述預設四元組結構數目。

可選的，根據所述節點關系圖譜，獲取所述節點關系圖譜中的每個節點的聚合特征，包括：

從所述節點關系圖譜中識別第一節點的每個一階鄰居節點，所述第一節點為所述節點關系圖譜中的任一個節點，所述第一節點和所述每個一階鄰居節點之間通過一條邊相連；

根據所述第一節點的信息和所述每個一階鄰居節點的信息，通過聚合函數獲取所述第一節點的聚合特征。

可選的，根據所述節點關系圖譜，獲取所述節點關系圖譜中的每個節點的社區特征，包括：

將所述節點關系圖譜劃分成多個社區；

統計第一社區包括的節點數目、邊數目、已知異常節點的比例，和/或，統計第二社區數目，得到所述第一社區中的各節點的社區特征，所述第二社區是與所述第一社區相關聯的社區。