CN104580244B - 恶意点击的防御方法和装置 - Google Patents

Abstract

本发明公开了一种恶意点击的防御方法和装置。该方法包括：获取推广内容对应的屏蔽策略；根据所述屏蔽策略和用户的历史点击信息，确定策略屏蔽列表中的待屏蔽用户；如果所述策略屏蔽列表中的待屏蔽用户进行检索，则将所述推广内容对所述待屏蔽用户进行屏蔽处理。本发明实施例的技术方案，在服务器前端进行推广内容展示的环节即实现了对恶意点击的阻止，一方面，可以基于实时的点击信息判定恶意点击，进行及时有效的防御，提高了防御的时效性；另一方面，屏蔽策略可以由商家用户进行设置，提高了商家用户对恶意点击控制的自主性。

Description

恶意点击的防御方法和装置

技术领域

本发明实施例涉及网络信息安全技术，尤其涉及一种恶意点击的防御方法和装置。

背景技术

随着互联网广告和营销推广的兴起，越来越多的互联网公司开展了在线推广业务。在线推广业务的计费方式有很多种，包括按浏览付费、按点击付费和按效果付费，目前采用最多最广泛的是按点击计费。而点击计费中存在一个问题，就是有多种动机会造成人为的恶意制造点击，从而导致商家的推广费用激增，或者广告发行者，最主要的是广告发行者的联盟成员从中渔利。

典型的情况是，商家在某搜索推广中付费获得推广内容的展现机会，当网民点击推广内容时，搜索网站按点击量收取商家的费用。由于市场的竞争，此商家的竞争对手、或者对其怀有恶意的网民，会个人或者发动多人一起搜索并点击此商家的推广内容，如果没有有效的防范机制，此商家的推广费用会激增，并且造成商家的客服和咨询平台资源的占用。

目前业界采用的常规防恶意点击方法，通常是服务器后端对点击行为和参数进行判断，以判定是否发生过恶意点击，进而在点击日志中对判定的恶意点击进行不计费处理。

现有方法的主要缺陷在于：(1)后验性，后端过滤只能对已经发生的恶意点击进行挽回性的不计费或者返款等措施，无法从根源上阻止恶意点击行为的继续发生。(2)时效性差，当恶意点击发生时，不能迅速的作出反应实时进行阻止，使得这种恶意行为占用了商家的推广和客服资源。

发明内容

本发明实施例提供一种恶意点击的防御方法和装置，以及时阻止对推广内容的恶意点击。

第一方面，本发明实施例提供了一种恶意点击的防御方法，包括：

获取推广内容对应的屏蔽策略；

根据所述屏蔽策略和用户的历史点击信息，确定策略屏蔽列表中的待屏蔽用户；

如果所述策略屏蔽列表中的待屏蔽用户进行检索，则将所述推广内容对所述待屏蔽用户进行屏蔽处理。

第二方面，本发明实施例还提供了一种恶意点击的防御装置，包括：

业务模块，所述业务模块包括屏蔽策略获取单元，用于获取推广内容对应的屏蔽策略；

反作弊模块，所述反作弊模块包括屏蔽用户确定单元，用于根据所述屏蔽策略和用户的历史点击信息，确定策略屏蔽列表中的待屏蔽用户；

检索屏蔽模块，用于如果所述策略屏蔽列表中的待屏蔽用户进行检索，则将所述推广内容对所述待屏蔽用户进行屏蔽处理。

本发明实施例的技术方案，在服务器前端进行推广内容展示的环节即实现了对恶意点击的阻止，一方面，可以基于实时的点击信息判定恶意点击，进行及时有效的防御，提高了防御的时效性；另一方面，屏蔽策略可以由商家用户进行设置，提高了商家用户对恶意点击控制的自主性。

附图说明

图1为本发明实施例一提供的一种恶意点击的防御方法的流程图；

图2为适用于本发明实施例的恶意点击的防御装置的结构示意图；

图3为本发明实施例二提供的一种恶意点击的防御方法的流程图；

图4为本发明实施例三提供的一种恶意点击的防御方法的流程图；

图5为本发明实施例四提供的一种恶意点击的防御方法的流程图；

图6为本发明实施例五提供的一种恶意点击的防御装置的结构示意图；

图7为本发明实施例六提供的一种恶意点击的防御装置的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一提供的一种恶意点击的防御方法的流程图，该方法可以由恶意点击的防御装置来执行，该装置可以采用硬件和/或软件的方式实现，通常可配置在提供搜索业务的服务器中，用于实时地对恶意点击行为进行防御。图2所示为适用于本发明实施例的恶意点击的防御装置的结构示意图，该装置的一种优选架构是包括业务模块、反作弊模块、检索屏蔽模块和数据统计模块，下面结合装置架构介绍方法流程，但本领域技术人员应该理解，本发明实施例提供的防御方法并不限于采用此架构的装置来实现。

本实施例提供的恶意点击的防御方法包括：

S110、获取推广内容对应的屏蔽策略；

该操作可以由业务模块实施，业务模块为设置推广内容的商家用户提供接口，可获取商家用户自主设置的屏蔽策略。商家用户可以对其拥有的所有推广内容设置统一的屏蔽策略，也可针对各条推广内容分别设置屏蔽策略。商家用户可以在推广内容的推广过程开始前或推广过程中灵活的调整屏蔽策略。

屏蔽策略优选包括策略名、生效范围、生效时间和点击次数阈值等项目。策略名用于区分不同的策略，作为策略的唯一标识。生效范围用于明确屏蔽策略是对整个商家用户的推广内容生效，还是对商家用户的某条推广内容生效。生效时间用于确定该条屏蔽策略监控点击情况的滚动时间，例如15分钟、1小时或6小时，不同的时间范围可以设置不同的屏蔽策略。点击次数阈值，商家用户可根据以往的推广内容点击情况，设置点击次数阈值，当同一检索用户在生效时间内点击生效范围内的推广内容超过点击次数阈值，则该检索用户命中屏蔽策略。商家用户设置上述参数后就生成一条屏蔽策略，该屏蔽策略会通过数据流传输给反作弊模块，用于识别命中的检索用户。

S120、根据所述屏蔽策略和用户的历史点击信息，确定策略屏蔽列表中的待屏蔽用户；

该操作由反作弊模块实施，反作弊模块采用流式处理点击数据流，可以实时地从搜索引擎的搜索日志中获取检索用户的历史点击信息，历史点击信息可包括检索用户、检索时间、检索结果中展现的推广内容和点击次数等信息，主要用于使反作弊模块能统计出检索用户对推广内容的点击情况。

基于用户的历史点击信息可识别检索用户是否命中屏蔽策略，命中屏蔽策略的检索用户即为待屏蔽用户，与商家用户设置的推广内容对应，可添加至策略屏蔽列表中，形成与商家用户或其部分推广内容之间的映射关系。以上述优选的屏蔽策略内容为例，S120的操作可以具体是：根据所述历史点击信息，将符合所述屏蔽策略中的生效范围、生效时间和点击次数阈值的用户确定为待屏蔽用户，添加到屏蔽列表中。反作弊模块将策略屏蔽列表实时传递到检索屏蔽模块生效。

待屏蔽用户可以采用IP、账户标识(Cookie)或唯一访客标识等作为其身份识别，待屏蔽用户既可以为单一用户，也可以是指一个用户集群，例如某个IP网段的所有用户。唯一访客标识是基于检索用户的多方面信息确定的用户唯一标识，例如结合了其IP和账户信息的标识，只要能够唯一标识此检索用户即可。

S130、如果所述策略屏蔽列表中的待屏蔽用户进行检索，则将所述推广内容对所述待屏蔽用户进行屏蔽处理。

该操作可以由检索屏蔽模块来执行。检索屏蔽模块用于向各个检索用户提供检索服务，本实施例中，检索屏蔽模块从反作弊模块中获取策略屏蔽列表，在展现推广内容之前，当监测到检索用户为策略屏蔽列表中的待屏蔽用户时，即将该检索用户视为进行恶意点击的用户，进行屏蔽处理，从而防止恶意点击用户继续点击商家用户的推广内容。

将所述推广内容对所述待屏蔽用户进行屏蔽处理的操作优选包括：

禁止将所述推广内容向所述待屏蔽用户展现；或

将所述推广内容更新为替换内容，并将所述替换内容向所述待屏蔽用户展现。

对推广内容进行屏蔽处理，一方面可以直接将对应的推广内容禁止展现，另一方面，还可以采用替代方案来进行展现，即禁止将商家用户需要屏蔽的推广内容展现给该用户，同时查找该推广内容的替换内容，例如与该推广内容同类的其他商家用户的推广内容，或公益宣传内容等，向待屏蔽用户进行展现，以满足网民的搜索内容和其他商家用户的推广需求。

本发明实施例的技术方案，在服务器前端进行推广内容展示的环节即实现了对恶意点击的阻止，一方面，可以基于实时的点击信息判定恶意点击，进行及时有效的防御，提高了防御的时效性；另一方面，屏蔽策略可以由商家用户进行设置，提高了商家用户对恶意点击控制的自主性；此外，该方案无需对恶意点击的网民强制进行资源占用等措施，因此兼顾到了网民的用户体验。此外，上述技术方案还可以通过设置替换内容，满足需要屏蔽此网民的商家用户的屏蔽需求，以及需要展示推广内容的其他商家用户的推广需求，达到了三方共赢的目的。

随着互联网推广和广告的兴起，越来越多的按点击计费模式产生，不仅出现在搜索推广上，包括网盟推广和视频贴片广告等，只要是按点击付费，都会遇到恶意点击问题，而这一问题将直接威胁到按点击付费这一商业模式的根基。因此，本发明实施例提供的新型防恶意点击方法，可以有效的在恶意点击发生前，阻止恶意点击的持续发生，能有效的保护商家、推广平台的利益，提升客户的投入产出比(ROI)、满意度和推广平台的长期健康发展。

实施例二

图3为本发明实施例二提供的一种恶意点击的防御方法的流程图，本实施例以上述技术方案为基础进行了优化改进，进一步增加了通过手动屏蔽列表防御恶意点击的技术手段，即在前述实施例的基础上，还包括：

S310、获取推广内容对应的手动屏蔽列表；

获取手动屏蔽列表的操作也可以由业务模块来执行，商家用户可以设置自己认为需要屏蔽的检索用户作为待屏蔽用户，可以采用IP、账户信息(Cookie)、或唯一访客标识等作为身份的识别。当该检索用户被商家用户设置为待屏蔽用户时，即形成手动屏蔽列表，该配置列表通过数据流直接传输给检索屏蔽模块，用于对该检索用户进行推广内容的屏蔽。手动屏蔽列表中的待屏蔽用户可以对商家用户的所有推广内容生效，也可以对部分推广内容生效。

S320、如果所述手动屏蔽列表中的待屏蔽用户进行检索，则将所述推广内容对所述待屏蔽用户进行屏蔽处理。

该操作由检索屏蔽模块来执行，基于手动屏蔽列表与基于策略屏蔽列表进行屏蔽处理的操作类似。

本实施例的技术方案，实现了基于策略屏蔽和基于手动屏蔽。商家用户进一步可以手动添加指定的网民作为待屏蔽用户，使其无法检索到该商家用户的推广内容。

实施例三

图4为本发明实施例三提供的一种恶意点击的防御方法的流程图，本实施例在上述实施例的基础上增加了对屏蔽处理的执行情况进行反馈的方案。本实施例仍可由图2所示的恶意点击的防御装置来执行。

本实施例在前述实施例所提供的方法流程中，进一步还包括：

S410、记录所述屏蔽处理的执行情况数据；

该操作由反作弊模块来执行，反作弊模块在形成策略屏蔽列表的同时，还负责记录屏蔽处理的执行情况数据，例如记录基于屏蔽策略命中的策略屏蔽列表，在待屏蔽用户检索时进行推广内容屏蔽的次数等。

S420、根据查询请求将所述执行情况数据进行反馈展示。

该操作可以由数据统计模块来执行，数据统计模块为可选模块，用于将反作弊模块的屏蔽处理执行情况数据以及通过分析后得出的数据报表进行有效的分析存放，当业务模块收到商家用户的查询请求时，调取数据统计模块的统计信息，利用可视化的图表展示给用户，对商家用户做数据披露及相关的配置引导。

基于本发明实施例的技术方案，商家用户设置屏蔽策略或手动屏蔽列表后，后续屏蔽策略命中的网民详细信息及统计数据、以及手动屏蔽列表可通过业务模块进行查看。业务模块收到商家用户查看请求时，会向数据统计模块发起数据查询请求，数据统计模块将相应的统计报告返回给业务模块，通过可视化的图表展现给商家用户，方便商家用户决策屏蔽策略的有用性。

实施例四

图5为本发明实施例四提供的一种恶意点击的防御方法的流程图，本实施例在上述实施例的基础上增加了对屏蔽处理的执行情况进行反馈的方案。本实施例仍可由图2所示的恶意点击的防御装置来执行。

本实施例在前述实施例所提供的方法流程中，进一步还包括：

S510、记录所述屏蔽处理的执行情况数据；

S520、计算屏蔽处理的流量与所述推广内容的展现流量之间的过滤比例；

上述操作可以由反作弊模块执行，例如可以基于执行情况数据，进行天级别的策略新增屏蔽网民统计，导入数据统计模块供业务模块查询。天级别的策略新增屏蔽网民统计，即以天为单位，记录对检索用户进行推广内容屏蔽的次数，作为屏蔽处理的流量，同时记录该推广内容在当天的展现次数，作为展现流量，计算两者的比例作为过滤比例。该天级别的过滤比例统计信息可以通过数据流传输到数据统计模块，用于后续模块的处理。

S530、根据所述过滤比例产生屏蔽策略设置建议，并进行反馈展示。

数据统计模块可以根据过滤比例产生建议，例如当过滤比例较大时，表明大部分的推广内容展现均被屏蔽，屏蔽策略的设置可能过于严格，可建议提高识别恶意点击的门限值，减少待屏蔽用户。该建议可以由数据统计模块传输给业务模块，向商家用户反馈。

本实施例的技术方案，能够为商家用户配置屏蔽策略提供更多数据支持，使得屏蔽策略的设置与恶意点击情况的防御更加匹配。

上述实施例三和四分别提供的反作弊模块与数据统计模块配合进行记录和反馈的两种方案可以单独采用，优选是结合采用。

实施例五

图6为本发明实施例五提供的一种恶意点击的防御装置的结构示意图。该装置包括业务模块610、反作弊模块620和检索屏蔽模块630。

其中，所述业务模块610包括屏蔽策略获取单元611，用于获取推广内容对应的屏蔽策略；反作弊模块620包括屏蔽用户确定单元621，用于根据所述屏蔽策略和用户的历史点击信息，确定策略屏蔽列表中的待屏蔽用户；检索屏蔽模块630，用于如果所述策略屏蔽列表中的待屏蔽用户进行检索，则将所述推广内容对所述待屏蔽用户进行屏蔽处理。

在上述装置中，所述屏蔽用户确定单元621可具体用于：根据所述历史点击信息，将符合所述屏蔽策略中的生效范围、生效时间和点击次数阈值的用户确定为待屏蔽用户，添加到屏蔽列表中。

优选是，所述业务模块610还包括手动列表获取单元612，用于获取推广内容对应的手动屏蔽列表；则所述检索屏蔽模块630还用于如果所述手动屏蔽列表中的待屏蔽用户进行检索，则将所述推广内容对所述待屏蔽用户进行屏蔽处理。

上述策略屏蔽列表和手动屏蔽列表中的所述待屏蔽用户的标识可以为IP、账户标识或唯一访客标识。

上述方案中，所述检索屏蔽模块630优选是具体用于：

禁止将所述推广内容向所述待屏蔽用户展现；或

将所述推广内容更新为替换内容，并将所述替换内容向所述待屏蔽用户展现。

实施例六

图7为本发明实施例六提供的一种恶意点击的防御装置的结构示意图，本实施例以前述实施例为基础，进一步增设了数据统计模块640。

具体是，所述反作弊模块620还包括记录单元622，用于记录所述屏蔽处理的执行情况数据；所述装置还包括数据统计模块640，所述数据统计模块640包括查询反馈单元641，用于根据查询请求将所述执行情况数据进行反馈展示。

或者，所述反作弊模块620还包括记录单元622和计算单元623，所述记录单元622用于记录所述屏蔽处理的执行情况数据，所述计算单元623用于计算屏蔽处理的流量与所述推广内容的展现流量之间的过滤比例；所述装置的数据统计模块640包括建议反馈单元642，用于根据所述过滤比例产生屏蔽策略设置建议，并进行反馈展示。

反作弊模块与数据统计模块配合进行记录和反馈的两种方案可以单独采用，优选是结合采用。

上述产品可执行本发明任意实施例所提供的恶意点击的防御方法，具备执行方法相应的功能模块和有益效果。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种恶意点击的防御方法，其特征在于，包括：

获取商家用户自主设置的推广内容对应的屏蔽策略；

根据所述屏蔽策略和用户的历史点击信息，确定策略屏蔽列表中的待屏蔽用户；其中，所述根据所述屏蔽策略和用户的历史点击信息，确定策略屏蔽列表中的待屏蔽用户包括：根据所述历史点击信息，将符合所述屏蔽策略中的生效范围、生效时间和点击次数阈值的用户确定为待屏蔽用户，添加到屏蔽列表中；所述历史点击信息包括检索用户、检索时间、检索结果中展现的推广内容和点击次数信息；

如果所述策略屏蔽列表中的待屏蔽用户进行检索，则将所述推广内容对所述待屏蔽用户进行屏蔽处理；

记录所述屏蔽处理的执行情况数据；

计算屏蔽处理的流量与所述推广内容的展现流量之间的过滤比例；

根据所述过滤比例产生屏蔽策略设置建议，并进行反馈展示。

2.根据权利要求1所述的方法，其特征在于，还包括：

获取推广内容对应的手动屏蔽列表；

如果所述手动屏蔽列表中的待屏蔽用户进行检索，则将所述推广内容对所述待屏蔽用户进行屏蔽处理。

3.根据权利要求2所述的方法，其特征在于，所述待屏蔽用户的标识为IP、账户标识或唯一访客标识。

4.根据权利要求2所述的方法，其特征在于，将所述推广内容对所述待屏蔽用户进行屏蔽处理包括：

禁止将所述推广内容向所述待屏蔽用户展现；或

将所述推广内容更新为替换内容，并将所述替换内容向所述待屏蔽用户展现。

5.根据权利要求1所述的方法，其特征在于，记录所述屏蔽处理的执行情况数据之后，还包括：

根据查询请求将所述执行情况数据进行反馈展示。

6.一种恶意点击的防御装置，其特征在于，包括：

业务模块，所述业务模块包括屏蔽策略获取单元，用于获取商家用户自主设置的推广内容对应的屏蔽策略；

反作弊模块，所述反作弊模块包括屏蔽用户确定单元，用于根据所述屏蔽策略和用户的历史点击信息，确定策略屏蔽列表中的待屏蔽用户；其中，所述屏蔽用户确定单元具体用于：根据所述历史点击信息，将符合所述屏蔽策略中的生效范围、生效时间和点击次数阈值的用户确定为待屏蔽用户，添加到屏蔽列表中；所述历史点击信息包括检索用户、检索时间、检索结果中展现的推广内容和点击次数信息；

检索屏蔽模块，用于如果所述策略屏蔽列表中的待屏蔽用户进行检索，则将所述推广内容对所述待屏蔽用户进行屏蔽处理；

所述反作弊模块还包括记录单元和计算单元，所述记录单元用于记录所述屏蔽处理的执行情况数据，所述计算单元用于计算屏蔽处理的流量与所述推广内容的展现流量之间的过滤比例；

所述装置还包括数据统计模块，所述数据统计模块包括建议反馈单元，用于根据所述过滤比例产生屏蔽策略设置建议，并进行反馈展示。

7.根据权利要求6所述的装置，其特征在于：

所述业务模块还包括手动列表获取单元，用于获取推广内容对应的手动屏蔽列表；

所述检索屏蔽模块还用于如果所述手动屏蔽列表中的待屏蔽用户进行检索，则将所述推广内容对所述待屏蔽用户进行屏蔽处理。

8.根据权利要求7所述的装置，其特征在于，所述待屏蔽用户的标识为IP、账户标识或唯一访客标识。

9.根据权利要求7所述的装置，其特征在于，所述检索屏蔽模块具体用于：

禁止将所述推广内容向所述待屏蔽用户展现；或

将所述推广内容更新为替换内容，并将所述替换内容向所述待屏蔽用户展现。

10.根据权利要求6所述的装置，其特征在于：

所述装置还包括数据统计模块，所述数据统计模块包括查询反馈单元，用于根据查询请求将所述执行情况数据进行反馈展示。