[發(fā)明專利]多維度異常流量識(shí)別方法、裝置及計(jì)算機(jī)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202011268193.0
• 申請(qǐng)日: 2020-11-13
• 公開(kāi)（公告）號(hào): CN112468461B
• 公開(kāi)（公告）日: 2022-09-23
• 發(fā)明（設(shè)計(jì)）人: 尤瑩;田丹丹;丁若谷
• 申請(qǐng)（專利權(quán)）人: 北京明略昭輝科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/1396
• 代理公司: 青島清泰聯(lián)信知識(shí)產(chǎn)權(quán)代理有限公司 37256
• 代理人: 李紅巖

1.一種多維度異常流量識(shí)別方法，其特征在于，包括：

獲取用戶數(shù)據(jù)步驟，用于獲取待識(shí)別的用戶數(shù)據(jù)，所述用戶數(shù)據(jù)包括：若干用戶ID及每一所述用戶對(duì)應(yīng)的活躍日期，所述用戶數(shù)據(jù)還包括：日均IP地址數(shù)、訪問(wèn)媒體及訪問(wèn)廣告點(diǎn)位中任意二者或三者組合；

用戶質(zhì)量評(píng)分步驟，用于根據(jù)所述活躍日期對(duì)用戶設(shè)置初始評(píng)分并結(jié)合所述用戶數(shù)據(jù)進(jìn)行多維度用戶行為評(píng)估以更新所述初始評(píng)分，得到所述用戶的質(zhì)量評(píng)分；

異常流量識(shí)別步驟，用于設(shè)定一評(píng)分閾值并根據(jù)所述評(píng)分閾值對(duì)比用戶的所述質(zhì)量評(píng)分，以根據(jù)用戶質(zhì)量識(shí)別異常流量；

其中，所述日均IP地址數(shù)為通過(guò)計(jì)算一設(shè)定時(shí)間段內(nèi)所述用戶使用的不同IP地址數(shù)計(jì)算得到。

2.根據(jù)權(quán)利要求1所述的多維度異常流量識(shí)別方法，其特征在于，所述用戶質(zhì)量評(píng)分步驟進(jìn)一步包括：

初始評(píng)分獲取步驟，用于計(jì)算所述設(shè)定時(shí)間段內(nèi)所述用戶的活躍日期數(shù)，并根據(jù)所述活躍日期數(shù)設(shè)置所述用戶的初始評(píng)分；

評(píng)分更新步驟，用于利用在所述設(shè)定時(shí)間段內(nèi)所述用戶的使用IP地址、訪問(wèn)媒體及訪問(wèn)廣告點(diǎn)位中任意二者或三者組合對(duì)所述用戶進(jìn)行評(píng)估并更新所述初始評(píng)分，得到所述用戶的質(zhì)量評(píng)分。

3.根據(jù)權(quán)利要求2所述的多維度異常流量識(shí)別方法，其特征在于，所述評(píng)分更新步驟中，進(jìn)一步包括：使用IP地址評(píng)估步驟、訪問(wèn)媒體評(píng)估步驟及訪問(wèn)廣告點(diǎn)位評(píng)估步驟。

4.根據(jù)權(quán)利要求3所述的多維度異常流量識(shí)別方法，其特征在于，所述使用IP地址評(píng)估步驟進(jìn)一步包括：

計(jì)算所述設(shè)定時(shí)間段內(nèi)所述用戶使用的不同IP地址數(shù)，并計(jì)算所述用戶使用的日均IP地址數(shù)；

獲取全體用戶關(guān)聯(lián)的IP地址數(shù)分布并根據(jù)所述IP地址數(shù)分布設(shè)定一合理范圍，判斷所述日均IP地址數(shù)是否超過(guò)所述合理范圍，若所述用戶的日均IP地址數(shù)屬于所述合理范圍，則評(píng)分不變；否則，降低當(dāng)前評(píng)分。

5.根據(jù)權(quán)利要求3所述的多維度異常流量識(shí)別方法，其特征在于，所述訪問(wèn)媒體評(píng)估步驟進(jìn)一步包括：

計(jì)算所述設(shè)定時(shí)間段內(nèi)所述用戶的訪問(wèn)媒體數(shù)；

獲取全體用戶的訪問(wèn)媒體數(shù)平均值并根據(jù)所述訪問(wèn)媒體數(shù)平均值計(jì)算所述訪問(wèn)媒體的集中程度；

根據(jù)所述訪問(wèn)媒體的集中程度判斷所述訪問(wèn)媒體是否過(guò)于集中；若所述訪問(wèn)媒體非過(guò)于集中，則用戶評(píng)分不變；否則，根據(jù)所述用戶的訪問(wèn)媒體的集中程度降低當(dāng)前評(píng)分。

6.根據(jù)權(quán)利要求3所述的多維度異常流量識(shí)別方法，其特征在于，所述訪問(wèn)廣告點(diǎn)位評(píng)估步驟進(jìn)一步包括：

計(jì)算所述設(shè)定時(shí)間段內(nèi)所述用戶的訪問(wèn)廣告點(diǎn)位數(shù)；

獲取全體用戶的訪問(wèn)廣告點(diǎn)位數(shù)平均值并根據(jù)所述訪問(wèn)廣告點(diǎn)位數(shù)平均值計(jì)算所述訪問(wèn)廣告點(diǎn)位的集中程度；

根據(jù)所述訪問(wèn)廣告點(diǎn)位的集中程度判斷所述訪問(wèn)廣告點(diǎn)位是否過(guò)于集中；若所述訪問(wèn)廣告點(diǎn)位非過(guò)于集中，則評(píng)分不變；否則，根據(jù)所述用戶的訪問(wèn)廣告點(diǎn)位的集中程度降低當(dāng)前評(píng)分。

7.一種多維度異常流量識(shí)別裝置，其特征在于，包括：

獲取用戶數(shù)據(jù)模塊，用于獲取待識(shí)別的用戶數(shù)據(jù)，所述用戶數(shù)據(jù)包括：若干用戶ID及每一所述用戶對(duì)應(yīng)的活躍日期，所述用戶數(shù)據(jù)還包括：日均IP地址數(shù)、訪問(wèn)媒體及訪問(wèn)廣告點(diǎn)位中任意二者或三者組合；

用戶質(zhì)量評(píng)分模塊，用于根據(jù)所述活躍日期對(duì)用戶設(shè)置初始評(píng)分并結(jié)合所述用戶數(shù)據(jù)中進(jìn)行多維度用戶行為評(píng)估以更新所述初始評(píng)分，得到所述用戶的質(zhì)量評(píng)分；

異常流量識(shí)別模塊，用于設(shè)定一評(píng)分閾值并根據(jù)所述評(píng)分閾值對(duì)比用戶的所述質(zhì)量評(píng)分，以根據(jù)用戶質(zhì)量識(shí)別異常流量；

其中，所述日均IP地址數(shù)為通過(guò)計(jì)算一設(shè)定時(shí)間段內(nèi)所述用戶使用的不同IP地址數(shù)計(jì)算得到。