[發(fā)明專(zhuān)利]異常流量的檢測(cè)方法和裝置、電子設(shè)備和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110821472.3
• 申請(qǐng)日: 2021-07-20
• 公開(kāi)（公告）號(hào): CN113271322B
• 公開(kāi)（公告）日: 2021-11-23
• 發(fā)明（設(shè)計(jì)）人: 楊康;王碩;王同樂(lè);李霞
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京明略軟件系統(tǒng)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L29/08
• 代理公司: 北京華夏泰和知識(shí)產(chǎn)權(quán)代理有限公司 11662
• 代理人: 曾軍

1.一種異常流量的檢測(cè)方法，其特征在于，所述方法包括：

獲取終端集合中的移動(dòng)終端訪問(wèn)網(wǎng)頁(yè)集合中的目標(biāo)網(wǎng)頁(yè)產(chǎn)生的網(wǎng)絡(luò)流量，其中，所述終端集合包括多個(gè)移動(dòng)終端，所述網(wǎng)頁(yè)集合中包括多個(gè)目標(biāo)網(wǎng)頁(yè)，所述目標(biāo)網(wǎng)頁(yè)用于提供目標(biāo)產(chǎn)品的推廣媒體信息，所述網(wǎng)絡(luò)流量包括表示所述移動(dòng)終端訪問(wèn)所述目標(biāo)網(wǎng)頁(yè)的訪問(wèn)記錄和訪問(wèn)時(shí)間；

根據(jù)所述移動(dòng)終端的終端IP地址和所述目標(biāo)網(wǎng)頁(yè)的網(wǎng)頁(yè)IP地址中的任意之一，按照訪問(wèn)時(shí)間對(duì)所有網(wǎng)絡(luò)流量的訪問(wèn)記錄進(jìn)行排序，得到多個(gè)記錄序列，其中，一個(gè)記錄序列中按照訪問(wèn)時(shí)間保存有同一終端IP地址下的多條訪問(wèn)記錄、或保存有同一網(wǎng)頁(yè)IP地址下的多條訪問(wèn)記錄；其中，所述按照訪問(wèn)時(shí)間對(duì)所有網(wǎng)絡(luò)流量的訪問(wèn)記錄進(jìn)行排序，得到多個(gè)記錄序列包括：獲取預(yù)設(shè)的元時(shí)間段，其中，所述元時(shí)間段對(duì)應(yīng)的訪問(wèn)時(shí)長(zhǎng)是固定的；按照所述元時(shí)間段對(duì)按照所述訪問(wèn)時(shí)間依次排序后的訪問(wèn)記錄進(jìn)行劃分，得到多個(gè)所述記錄序列；

通過(guò)對(duì)多個(gè)所述記錄序列的時(shí)序數(shù)據(jù)特征進(jìn)行分析，確定多個(gè)所述記錄序列中的目標(biāo)記錄序列，將所述目標(biāo)記錄序列中訪問(wèn)記錄對(duì)應(yīng)的網(wǎng)絡(luò)流量作為異常流量，其中，所述目標(biāo)記錄序列的時(shí)序數(shù)據(jù)特征與多個(gè)所述記錄序列中除所述目標(biāo)記錄序列以外的記錄序列的時(shí)序數(shù)據(jù)特征不同，所述異常流量用于表示對(duì)所述移動(dòng)終端的訪問(wèn)行為或所述目標(biāo)網(wǎng)頁(yè)的被訪問(wèn)行為為異常行為；其中，通過(guò)對(duì)多個(gè)所述記錄序列的時(shí)序數(shù)據(jù)特征進(jìn)行分析，確定多個(gè)所述記錄序列中的目標(biāo)記錄序列包括：將多個(gè)所述記錄序列依次輸入目標(biāo)文本分類(lèi)模型內(nèi)，進(jìn)行時(shí)序數(shù)據(jù)特征的分析，得到判斷結(jié)果，其中，所述判斷結(jié)果用于確定多個(gè)所述記錄序列中是否包含所述目標(biāo)記錄序列，所述目標(biāo)記錄序列中訪問(wèn)記錄對(duì)應(yīng)的網(wǎng)絡(luò)流量為異常流量，所述異常流量用于表征所述移動(dòng)終端的訪問(wèn)行為或所述目標(biāo)網(wǎng)頁(yè)的被訪問(wèn)行為為異常行為，所述目標(biāo)文本分類(lèi)模型是由初始文本分類(lèi)模型訓(xùn)練得到的，輸入所述初始文本分類(lèi)模型的訓(xùn)練參數(shù)包括：多個(gè)歷史訪問(wèn)記錄和所述網(wǎng)絡(luò)流量的標(biāo)注信息；

其中，在所述將多個(gè)所述記錄序列依次輸入目標(biāo)文本分類(lèi)模型內(nèi)，進(jìn)行時(shí)序數(shù)據(jù)特征的分析，得到判斷結(jié)果之前，所述方法包括：按照訪問(wèn)時(shí)間獲取網(wǎng)絡(luò)流量中多個(gè)所述歷史訪問(wèn)記錄，其中，每個(gè)所述歷史訪問(wèn)記錄設(shè)置有相應(yīng)的編號(hào)信息；將所述歷史訪問(wèn)記錄按照所述訪問(wèn)時(shí)間順序進(jìn)行排序，生成多個(gè)歷史記錄序列；根據(jù)預(yù)設(shè)時(shí)間段中各個(gè)所述歷史記錄序列內(nèi)出現(xiàn)的所述歷史訪問(wèn)記錄的總數(shù)量和/或每個(gè)所述編號(hào)信息的數(shù)量，確定所述網(wǎng)絡(luò)流量的所述標(biāo)注信息，其中，所述標(biāo)注信息用于指示所述網(wǎng)絡(luò)流量中是否存在異常流量；將所述歷史記錄序列按照時(shí)序數(shù)據(jù)特征依次輸入初始文本分類(lèi)模型，得到預(yù)測(cè)結(jié)果；根據(jù)所述預(yù)測(cè)結(jié)果與所述標(biāo)注信息調(diào)整所述初始文本分類(lèi)模型的模型參數(shù)，得到目標(biāo)文本分類(lèi)模型。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述通過(guò)對(duì)多個(gè)所述記錄序列的時(shí)序數(shù)據(jù)特征進(jìn)行分析，確定多個(gè)所述記錄序列中的目標(biāo)記錄序列，將所述目標(biāo)記錄序列中訪問(wèn)記錄對(duì)應(yīng)的網(wǎng)絡(luò)流量作為異常流量的方式包括以下至少之一：

在存在一個(gè)所述記錄序列內(nèi)出現(xiàn)的訪問(wèn)記錄均來(lái)自同一個(gè)終端IP地址的個(gè)數(shù)大于第一閾值的情況下，則將當(dāng)前記錄序列作為所述目標(biāo)記錄序列，將所述目標(biāo)記錄序列中訪問(wèn)記錄對(duì)應(yīng)的網(wǎng)絡(luò)流量作為異常流量；

在存在一個(gè)所述記錄序列內(nèi)出現(xiàn)的訪問(wèn)記錄的個(gè)數(shù)大于第二閾值的情況下，則將當(dāng)前記錄序列作為所述目標(biāo)記錄序列，將所述目標(biāo)記錄序列中訪問(wèn)記錄對(duì)應(yīng)的網(wǎng)絡(luò)流量作為異常流量；

在存在一個(gè)所述記錄序列內(nèi)出現(xiàn)的訪問(wèn)記錄均訪問(wèn)同一網(wǎng)頁(yè)IP地址的個(gè)數(shù)大于第三閾值的情況下，則將當(dāng)前記錄序列作為所述目標(biāo)記錄序列，將所述目標(biāo)記錄序列中訪問(wèn)記錄對(duì)應(yīng)的網(wǎng)絡(luò)流量作為異常流量。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)預(yù)設(shè)時(shí)間段中各個(gè)所述歷史記錄序列內(nèi)出現(xiàn)的所述歷史訪問(wèn)記錄的總數(shù)量和/或每個(gè)所述編號(hào)信息的數(shù)量，確定所述網(wǎng)絡(luò)流量的所述標(biāo)注信息包括：

在所述歷史訪問(wèn)記錄的總數(shù)量和/或每個(gè)所述編號(hào)信息的數(shù)量大于預(yù)設(shè)數(shù)值的情況下，設(shè)置所述網(wǎng)絡(luò)流量的標(biāo)注信息為目標(biāo)數(shù)值，其中，所述目標(biāo)數(shù)值用于表征所述網(wǎng)絡(luò)流量中存在異常流量。