[發明專利]異常設備識別方法、電子設備和介質

在審

• 申請號: 202011471778.2
• 申請日: 2020-12-14
• 公開（公告）號: CN112487210A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 方宏源;袁凱;陳津來;葉新江;方毅
• 申請（專利權）人: 每日互動股份有限公司
• 主分類號: G06F16/36
• 分類號: G06F16/36;G06F16/35;G06F11/22
• 代理公司: 北京鍾維聯合知識產權代理有限公司 11579
• 代理人: 丁慧玲

1.一種異常設備識別方法，其特征在于，包括：

步驟S1、每間隔預設的時間獲取待識別設備的多個維度的數據信息；

步驟S2、根據所述待識別設備的多個維度的數據信息構建知識圖譜；

步驟S3、基于所述知識圖譜從所述待識別設備中識別異常設備。

2.根據權利要求1所述的方法，其特征在于，

所述多個維度的數據信息包括:設備信息、設備網絡信息、設備位置信息和設備對應的app行為數據中的至少兩種，其中，所述設備信息包括設備id，設備網絡信息包括ip信息和wifimac信息，設備位置信息包括坐標信息和/或網格信息，app行為數據包括app安裝數據和app活躍數據。

3.根據權利要求2所述的方法，其特征在于，

所述步驟S2包括:

為每一待測設備構建一個中心節點，將每一維度的每一數據作為一個節點，將每一節點與所述中心節點之間的對應關系作為邊，構建所述知識圖譜。

4.根據權利要求3所述的方法，其特征在于，

所述步驟S3包括：

步驟S31、遍歷所述知識圖譜；

步驟S32、從所述知識圖譜獲取待識別設備的中心節點對應的第一參數，基于所述第一參數判斷所述中心節點對應的參數是否符合預設的第一判斷條件，若符合，第一權重設置為a1,否則，設置為0；

步驟S33、從所述知識圖譜獲取待識別設備的中心節點對應的第二參數，基于所述第二參數判斷所述中心節點對應的參數是否符合預設的第二判斷條件，若符合，第二權重設置為a2，否則，設置為0；

…

步驟S3M、從所述知識圖譜獲取待識別設備的中心節點對應的第M參數，基于所述第M參數判斷所述中心節點對應的參數是否符合預設的第M判斷條件，若符合，第M權重設置為a1,否則，設置為0；

步驟S3M+1、將第一權重、第二權重…第M權重求和得到識別結果A；

步驟S3M+2、判斷識別結果A是否高于預設的識別閾值，若是，則判斷所述中心節點對應的待識別設備為異常設備。

5.根據權利要求4所述的方法，其特征在于，

M等于4，

所述步驟S32包括：

獲取第一預設時間段內所述待識別設備的中心節點關聯的賬戶登錄行為數量，若超過預設的第一閾值，則將第一權重設置為a1，否則設置為0；

所述步驟S33包括：

獲取所述待識別設備的中心節點所連接的ip在第二預設時間段內所關聯的賬戶數量，若超過預設的第二閾值，則將第二權重設置為a2，否則設置為0；

所述步驟S34包括：

獲取所述待識別設備的中心節點所連接的wifimac在第三預設時間段內所關聯的賬戶數量，若超過預設的第三閾值，則將其三權重設置為a3，否則設置為0；

所述步驟S35包括：

獲取所述中心節點所連接的設備id在第四預設時間段內所關聯的賬戶數量，若超過預設的第四閾值，則將第四權重設置為a4，否則設置為0；

其中，所述第一預設時間段、第二預設時間段、第三預設時間段、第四預設時間段全部相同、部分相同或全部不同。

6.根據權利要求3所述的方法，其特征在于，

所述步驟S3包括:

步驟S311、遍歷所述關聯知識圖，從所述關聯知識圖中提取預設的模型輸入參數，所述模型輸入參數包括：設備在預設時間段內關聯賬戶的數量、與該設備位置所處預設位置范圍內的設備數量、設備在同一ip關聯用戶的數量、設備所連接的同一設備id所關聯的設備數量；

步驟S312、基于所提取的模型輸入參數訓練得到異常設備識別模型；

步驟S313、將待識別的設備對應的模型輸入參數輸入所述異常設備識別模型中識別異常設備。

7.根據權利要求6所述的方法，其特征在于，

所述步驟S312還包括:

為所提取的模型輸入參數設置標簽，所述標簽包括異常設備和非異常設備，基于附帶標簽的模型輸入參數進行分類-回歸訓練得到所述異常設備識別模型。