CN110213220B - 检测流量数据的方法、装置、电子设备及计算机存储介质 - Google Patents

Abstract

本申请涉及流量数据监控技术领域，公开了一种检测流量数据的方法、装置、电子设备及计算机存储介质，其中，检测流量数据的方法包括：获取至少一个待检测流量数据以及旁路监测数据库；接着对至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理，得到联合数据；接着基于联合数据对至少一个待检测流量数据进行检测，以确定至少一个待检测流量数据中的作弊流量数据。本申请实施例的方法，使得通过旁路监测数据库即可对待检测流量数据进行作弊流量的有效检测，无法被作弊者感知到，从而不仅能够避免被作弊者破坏校验协议等相关数据，而且可以有效识别通过协议破解产生的作弊流量。

Description

检测流量数据的方法、装置、电子设备及计算机存储介质

技术领域

本申请涉及网络流量控制技术领域，具体而言，本申请涉及一种检测流量数据的方法、装置、电子设备及计算机存储介质。

背景技术

随着移动互联网的高速发展，各类应用程序、应用网站掌握了大量的流量，这使得移动互联网广告成为广告投放的新形式。在移动互联网广告投放活动中，流量主可以在用户使用服务的过程中，通过广告系统向用户投放广告，比如，在用户使用应用程序的过程中向用户投放广告，并且流量主通过用户的点击、曝光、下载安装和激活等行为为广告主带来期望的转化，同时自己获得利益。其中，所有用户参与到广告活动中的行为总量，例如总浏览数、总点击数等等，是衡量广告投放效果的重要指标，这些指标被媒体和广告主广泛用于广告投放活动的费用结算。

因为经济利益的原因，流量主会在其现有流量的基础上，采用作弊的方式伪造流量(称为作弊流量)，从而达到从广告主方获取额外的收入或是夸大自己的广告投放能力等目的。但是，这些伪造的虚假流量对于广告主的利益有着恶劣的影响，例如当广告主按照总点击数来进行结算时，广告主就必须为没有任何广告效果的虚假点击花费额外的费用。

然而，由于作弊者通常对伪造流量有很深入的研究，并且作弊技术不断发展更新，作弊流量可以从点击来源、点击行为及点击效果等多方面着手，导致传统方法无法对可能的作弊流量(即可疑作弊流量)进行有效识别。

发明内容

本申请的目的旨在至少能解决上述的技术缺陷之一，特提出以下技术方案：

第一方面，提供了一种检测流量数据的方法，包括：

获取至少一个待检测流量数据以及旁路监测数据库；

对至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理，得到联合数据；

基于联合数据对至少一个待检测流量数据进行检测，以确定至少一个待检测流量数据中的作弊流量数据。

在一种实现方式中，对至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理，包括：

提取至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据中分别携带的设备标识与流量主标识；

以任一待检测流量数据包括的设备标识与流量主标识作为键，联合存储至少一个待检测流量数据与至少一个旁路监测数据。

在另一种实现方式中，对至少一个待检测流量数据进行检测，包括以下至少一项：

根据任一待检测流量数据中携带的设备标识，对任一待检测流量数据进行检测；

根据任一待检测流量数据中携带的流量主标识，对任一待检测流量数据进行检测；

根据任一待检测流量数据中携带的设备标识与流量主标识间的第一映射关系，对任一待检测流量数据进行检测。

在另一种实现方式中，根据任一待检测流量数据中携带的设备标识，对任一待检测流量数据进行检测，包括：

检测任一待检测流量数据中携带的设备标识是否为无效设备数据库中的设备标识，无效设备数据库是携带在旁路监测数据库中的；

如果任一待检测流量数据中携带的设备标识属于无效设备数据库中的设备标识，则确定任一待检测流量数据为作弊流量数据。

在另一种实现方式中，该方法还包括：

如果任一待检测流量数据中携带的设备标识不属于无效设备数据库中的设备标识，则根据预设校验算法对任一待检测流量数据中携带的设备标识进行校验；

若任一待检测流量数据中携带的设备标识未通过校验，确定任一待检测流量数据为作弊流量数据。

在另一种实现方式中，根据任一待检测流量数据中携带的流量主标识，对任一待检测流量数据进行检测，包括：

检测任一待检测流量数据中携带的流量主标识是否为作弊流量主数据库中的流量主标识，作弊流量主数据库是携带在旁路监测数据库中的；

如果任一待检测流量数据中携带的流量主标识属于作弊流量主数据库中的流量主标识，则确定任一待检测流量数据为作弊流量数据。

在另一种实现方式中，该方法还包括：

如果任一待检测流量数据中携带的流量主标识不属于作弊流量主数据库中的流量主标识，则根据流量主标识获取对应的流量主主体，流量主主体包括以下任一项：应用程序、应用网站；

基于预设安全监测引擎检测流量主主体中是否存在作弊行为；

若存在作弊行为，确定任一待检测流量数据为作弊流量数据。

在另一种实现方式中，根据任一待检测流量数据中携带的设备标识与流量主标识间的第一映射关系，对任一待检测流量数据进行检测，包括：

检测任一待检测流量数据中携带的设备标识与流量主标识间的第一映射关系是否属于第二映射关系的集合中的映射关系，第二映射关系为旁路监测数据库中携带的设备标识与流量主标识间的映射关系；

如果不属于第二映射关系的集合中的映射关系，则确定任一待检测流量数据为作弊流量数据。

第二方面，提供了一种检测流量数据的装置，包括：

获取模块，用于获取至少一个待检测流量数据以及旁路监测数据库；

处理模块，用于对至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理，得到联合数据；

检测模块，用于基于联合数据对至少一个待检测流量数据进行检测，以确定至少一个待检测流量数据中的作弊流量数据。

在一种实现方式中，处理模块包括提取子模块与存储子模块；

提取子模块，用于提取至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据中分别携带的设备标识与流量主标识；

存储子模块，用于以任一待检测流量数据包括的设备标识与流量主标识作为键，联合存储至少一个待检测流量数据与至少一个旁路监测数据。

在另一种实现方式中，检测模块包括第一检测子模块、第二检测子模块与第三检测子模块；

第一检测子模块，用于根据任一待检测流量数据中携带的设备标识，对任一待检测流量数据进行检测；

第二检测子模块，用于根据任一待检测流量数据中携带的流量主标识，对任一待检测流量数据进行检测；

第三检测子模块，用于根据任一待检测流量数据中携带的设备标识与流量主标识间的第一映射关系，对任一待检测流量数据进行检测。

在另一种实现方式中，第一检测子模块包括设备标识检测单元与第一结果处理单元；

设备标识检测单元，用于检测任一待检测流量数据中携带的设备标识是否为无效设备数据库中的设备标识，无效设备数据库是携带在旁路监测数据库中的；

第一结果处理单元，用于当任一待检测流量数据中携带的设备标识属于无效设备数据库中的设备标识时，确定任一待检测流量数据为作弊流量数据。

在另一种实现方式中，第一结果处理单元用于当任一待检测流量数据中携带的设备标识不属于无效设备数据库中的设备标识时，根据预设校验算法对任一待检测流量数据中携带的设备标识进行校验；以及当任一待检测流量数据中携带的设备标识未通过校验，确定任一待检测流量数据为作弊流量数据。

在另一种实现方式中，第二检测子模块包括流量主标识检测单元与第二结果处理单元；

流量主标识检测单元，用于检测任一待检测流量数据中携带的流量主标识是否为作弊流量主数据库中的流量主标识，作弊流量主数据库是携带在旁路监测数据库中的；

第二结果处理单元，用于当任一待检测流量数据中携带的流量主标识属于作弊流量主数据库中的流量主标识时，确定任一待检测流量数据为作弊流量数据。

在另一种实现方式中，第二结果处理单元用于当任一待检测流量数据中携带的流量主标识不属于作弊流量主数据库中的流量主标识时，根据流量主标识获取对应的流量主主体，流量主主体包括以下任一项：应用程序、应用网站；以及用于基于预设安全监测引擎检测流量主主体中是否存在作弊行为；以及当存在作弊行为时，确定任一待检测流量数据为作弊流量数据。

在另一种实现方式中，第三检测子模块包括映射关系检测单元与第三结果处理单元；

映射关系检测单元，用于检测任一待检测流量数据中携带的设备标识与流量主标识间的第一映射关系是否属于第二映射关系的集合中的映射关系，第二映射关系为旁路监测数据库中携带的设备标识与流量主标识间的映射关系；

第三结果处理单元，用于当不属于第二映射关系的集合中的映射关系时，确定任一待检测流量数据为作弊流量数据。

第三方面，提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行所述程序时实现上述的检测流量数据的方法。

第四方面，提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该程序被处理器执行时实现上述的检测流量数据的方法。

本申请实施例提供的检测流量数据的方法，获取至少一个待检测流量数据以及旁路监测数据库，为后续通过旁路监测数据库对待检测流量数据进行检测提供前提保障；对至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理，奠定后续对至少一个待检测流量数据进行检测的必要基础；基于关联预处理后的关联数据对至少一个待检测流量数据进行检测，以确定至少一个待检测流量数据中的作弊流量数据，使得通过旁路监测数据库即可对待检测流量数据进行作弊流量的有效检测，由于旁路监测数据库是通过后台服务器获取到的，无法被作弊者感知到，从而不仅能够避免被作弊者破坏校验协议等相关数据，而且可以有效识别通过协议破解产生的作弊流量，提高了移动互联网流量作弊者的对抗成本，可以更好的打击移动互联网流量作弊行为，提升系统的安全性与易用性，另外，使得广告主无需额外开发、嵌入、维护终端检测代码，不仅极大降低广告主的投入成本，而且有效避免了检测代码、广告协议被破解的情况的发生。

本申请附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本申请的实践了解到。

附图说明

本申请上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本申请一个实施例的检测流量数据的方法的流程示意图；

图2为本申请一个实例例的检测流量数据的整体过程示意图；

图3为本申请一个实施例的根据设备标识检测待检测流量数据的过程示意图；

图4为本申请一个实施例的根据流量主标识检测待检测流量数据的过程示意图；

图5为本申请一个实施例的根据设备标识与流量主标识间的映射关系检测待检测流量数据的过程示意图；

图6为本申请一个实施例的检测流量数据的应用场景简易示意图；

图7为本申请又一实施例的检测流量数据的装置的基本结构示意图；

图8为本申请又一实施例的检测流量数据的装置的详细结构示意图；

图9为本申请另一实施例的电子设备的结构示意图。

具体实施方式

下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本申请，而不能解释为对本申请的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本申请的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

随着移动互联网的高速发展，各类应用程序、应用网站掌握了大量的流量，因为经济利益的原因，这些流量中充斥着大量的作弊流量，例如以服务器流量冒充终端设备流量，又例如以低质、无效流量冒充高质高价流量；再例如以恶意流量冒充高质流量等。各大广告联盟、第三方监测平台往往会通过嵌入终端检测代码(载体通常为js(JavaScript，佳沃脚本)或SDK(Software Development Kit，软件开发工具包))，利用设备指纹、应用程序活跃度、广告点击热点图等技术手段，校验终端用户的有效性，检测终端流量的合法性，从而达到识别作弊流量、反作弊的目的。

但是，一方面，由于终端检测代码易于破解，使得作弊者容易通过破解SDK，达到欺骗后台服务器，从而产生作弊流量获取广告费，另一方面，作弊者容易通过破解广告协议(包括校验协议)，构造相关数据发送到服务器，产生以假乱真的作弊流量，从而骗取广告费。

本申请提供的检测流量数据的方法、装置、电子设备及计算机可读存储介质，旨在解决现有技术的如上技术问题。

下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本申请的实施例进行描述。

本申请的一个实施例提供了一种检测流量数据的方法，如图1所示，该方法包括：

步骤S110，获取至少一个待检测流量数据以及旁路监测数据库。

具体地，作弊流量检测系统可以获取广告主提供的一个或多个待检测流量数据，同时，也可以从后台服务器获取旁路监测数据库，从而为后续通过旁路监测数据库对待检测流量数据进行检测提供前提保障。

步骤S120，对至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理，得到联合数据。

具体地，从后台服务器获取的旁路监测数据库包括至少一个(即一个或多个)旁路监测数据，于是，在获取到广告主提供的至少一个待检测流量数据后，可以对该获取到的至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理，得到联合数据，从而奠定基于联合数据对至少一个待检测流量数据进行检测的必要基础。

步骤S130，基于联合数据对至少一个待检测流量数据进行检测，以确定至少一个待检测流量数据中的作弊流量数据。

具体地，在对至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理后，可以基于该关联预处理后的联合数据，对广告主提供的一个或多个待检测流量数据进行检测，以确定该一个或多个待检测流量数据是否为作弊流量数据，即确定该一个或多个待检测流量数据中的作弊流量数据，使得通过旁路监测数据库即可对待检测流量数据进行作弊流量的有效检测。

本申请实施例提供的检测流量数据的方法，与现有技术相比，获取至少一个待检测流量数据以及旁路监测数据库，为后续通过旁路监测数据库对待检测流量数据进行检测提供前提保障；对至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理，奠定后续对至少一个待检测流量数据进行检测的必要基础；基于关联预处理后的关联数据对至少一个待检测流量数据进行检测，以确定至少一个待检测流量数据中的作弊流量数据，使得通过旁路监测数据库即可对待检测流量数据进行作弊流量的有效检测，由于旁路监测数据库是通过后台服务器获取到的，无法被作弊者感知到，从而不仅能够避免被作弊者破坏校验协议等相关数据，而且可以有效识别通过协议破解产生的作弊流量，提高了移动互联网流量作弊者的对抗成本，可以更好的打击移动互联网流量作弊行为，提升系统的安全性与易用性，另外，使得广告主无需额外开发、嵌入、维护终端检测代码，不仅极大降低广告主的投入成本，而且有效避免了检测代码、广告协议被破解的情况的发生。

在一种可能的实现方式中，该方法还包括：

对至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理，包括：

提取至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据中分别携带的设备标识与流量主标识；

以任一待检测流量数据包括的设备标识与流量主标识作为键，联合存储至少一个待检测流量数据与至少一个旁路监测数据。

下面对本实现方式中涉及的关于构建联合数据的过程进行如下详细介绍：

具体地，各个待检测流量数据中会携带相应的设备标识(例如设备ID)与流量主标识(例如流量主ID)，各个旁路监测数据中也会携带相应的设备标识与流量主标识。其中，在进行数据关联预处理时，可以通过基于统一设备标识、流量主标识的预设数据模型，对获取到的任一待检测流量数据与任一旁路监测数据进行预处理与联合存储(即上述的关联预处理)，构成结构化、归一化的可以进行作弊流量检测的数据集(即上述的联合数据)。其中，流量主是指产生网络流量的主体，包括但不限于网站、PC(Personal Computer，个人电脑)应用、移动应用、服务器等。

进一步地，在通过基于统一设备标识、流量主标识的预设数据模型，对获取到的任一待检测流量数据与任一旁路监测数据进行预处理与联合存储的过程中，可以从获取到的至少一个待检测流量数据与至少一个旁路监测数据中分别提取统一的设备标识与流量主标识，接着以提取到的统一的设备标识与流量主标识为联合标识，并以该联合标识为键(key)构造新的待检测流量数据集(即上述的联合数据)，从而构成结构化、归一化的可以进行作弊流量检测的数据集(简称作构造后的联合数据)，也即提取至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据中分别携带的设备标识与流量主标识，接着以任一待检测流量数据包括的设备标识与流量主标识作为键，联合存储至少一个待检测流量数据与至少一个旁路监测数据。

进一步地，假如一共获取到2个待检测流量数据，分别为待检测流量数据A1及待检测流量数据B1，且待检测流量数据A1中携带的设备标识为1001、流量主标识为A001，待检测流量数据B1中携带的设备标识为1010、流量主标识为A011；又假如获取到了2个旁路监测数据，分别为旁路监测数据A2及旁路监测数据B2，且旁路监测数据A2中携带的设备标识为1001、流量主标识为A001，旁路监测数据B2中携带的设备标识为1111、流量主标识为A011。

其中，在对上述2个待检测流量数据与2个旁路监测数据进行数据关联预处理的过程中，首先提取各个待检测流量数据与各个旁路监测数据的设备标识及流量主标识，接着根据待检测流量数据的设备标识与流量主标识(例如待检测流量数据A1的设备标识为1001、流量主标识为A001)，查找与该待检测流量数据的设备标识及流量主标识，均匹配一致的旁路监测数据，通过查找得到旁路监测数据A2的设备标识(1001)及流量主标识(A001)，均与待检测流量数据A1对应相同，于是，可以以该待检测流量数据A1的设备标识(1001)与流量主标识(A001)的联合标识为键，联合存储待检测流量数据A1与旁路监测数据A2，即对待检测流量数据A1与旁路监测数据A2进行数据关联预处理，从而得到相应的联合数据，如表1所示。

表1构造后的联合数据

其中，通过表1可以看出，待检测流量数据除了包括设备标识与流量主标识之外，还包括点击标识、曝光标识等，旁路监测数据除了包括设备标识与流量主标识之外，还包括设备状态、流量主状态等，设备状态可以用于标识设备是否为可疑作弊设备，例如用1表示可疑设备，用0表示非可疑设备，流量主状态可以用于标识流量主是否为可疑作弊流量主，例如用1表示可疑流量主，用0表示非可疑流量主，从而使得构造后的联合数据在保持待检测流量数据的原有流量特性的前提下，根据旁路监测数据进行了有效标识，使得原始待检测流量数据具有了良好的可检测性与分类性，而且后续进行作弊流量的检测时，可以只检测标识为可疑设备与可疑流量主的待检测流量数据，降低检测作弊流量的待检测流量数据的数量。

另外，对于待检测流量数据B1也执行上述的数据关联预处理过程，其中，待检测流量数据B1的设备标识为1010、流量主标识为A011，虽然旁路监测数据B2中携带的流量主标识为A011，但是设备标识为1111，可见，待检测流量数据B1的设备标识和流量主标识，与旁路监测数据B2的设备标识和流量主标识，并不完全相同，即无法找到与待检测流量数据B1完全匹配的旁路监测数据，此时可以通过给待检测流量数据B1构造一个空的旁路监测数据X1，来以该待检测流量数据B1的设备标识(1010)与流量主标识(A011)的联合标识为键，联合存储待检测流量数据B1与旁路监测数据X1，即对待检测流量数据B1与旁路监测数据X1进行数据关联预处理，从而得到相应的联合数据，如表2所示。

表2构造后的联合数据

需要说明的是，上述分为表1与表2是为了方便观看，在实际应用中，上述表1与表2也可以合为一个数据表，即将所有的联合数据均存储于一个数据表中。

对于本实现方式，通过进行数据关联预处理，使得后续可以方便地根据旁路监测数据对待检测流量数据进行作弊流量的快速检测，尤其在数据量达到千万级或亿级时，通过构造联合数据再进行作弊流量的检测，可以极大减少查找的数据量。

在另一种可能的实现方式中，对至少一个待检测流量数据进行检测，包括以下至少一项：

根据任一待检测流量数据中携带的设备标识，对任一待检测流量数据进行检测；

根据任一待检测流量数据中携带的流量主标识，对任一待检测流量数据进行检测；

根据任一待检测流量数据中携带的设备标识与流量主标识间的第一映射关系，对任一待检测流量数据进行检测。

具体地，在对待检测流量数据进行检测的过程中，可以直接从获取到的待检测流量数据中，提取待检测流量数据中携带的设备标识和/或流量主标识和/或设备标识与流量主标识间的第一映射关系，也可以从待检测流量数据与旁路监测数据构造后的联合数据中的待检测流量数据中，提取待检测流量数据中携带的设备标识和/或流量主标识和/或设备标识与流量主标识间的第一映射关系，本申请实施例不对其做限制。

进一步地，在对待检测流量数据进行检测的过程中，可以只根据待检测流量数据中携带的设备标识，对待检测流量数据进行检测，也可以只根据待检测流量数据中携带的流量主标识，对待检测流量数据进行检测，还可以只根据待检测流量数据中携带的设备标识与流量主标识间的第一映射关系，对待检测流量数据进行检测。

进一步地，在对待检测流量数据进行检测的过程中，除了只采用其中一种检测方式，来对待检测流量数据进行检测之外，还可以采用上述任意两种检测方式的结合，来对待检测流量数据进行检测，例如，将待检测流量数据中携带的设备标识与流量主标识相结合，来对待检测流量数据进行检测，又例如，将待检测流量数据中携带的设备标识跟设备标识与流量主标识间的第一映射关系相结合，来对待检测流量数据进行检测，再例如，将待检测流量数据中携带的流量主标识跟设备标识与流量主标识间的第一映射关系相结合，来对待检测流量数据进行检测。

其中，通过两两结合的方式来对待检测流量数据进行检测时，不对结合的两种方式的先后顺序进行限定，以待检测流量数据中携带的设备标识与流量主标识的结合，可以先通过设备标识对待检测流量数据进行检测，再通过流量主标识对待检测流量数据进行检测，也可以先通过流量主标识对待检测流量数据进行检测，再通过设备标识对待检测流量数据进行检测，本申请实施例不对其做限定。

进一步地，在对待检测流量数据进行检测的过程中，还可以采用上述三种检测方式相结合的方式，对待检测流量数据进行检测，即将待检测流量数据中携带的设备标识、流量主标识以及设备标识与流量主标识间的第一映射关系相结合，来对待检测流量数据进行检测，本申请实施例不对其做限定。

其中，通过上述三种方式的结合，来对待检测流量数据进行检测时，不对结合的先后顺序进行限定，可以先通过设备标识对待检测流量数据进行检测，再通过流量主标识对待检测流量数据进行检测，最后通过设备标识与流量主标识间的第一映射关系，来对待检测流量数据进行检测，如图2所示，其中，图2中不仅给出了三种方式相结合的检测过程(即步骤S201至步骤S203)，还给出了将获取到的待检测流量数据与旁路监测数据进行关联预处理的过程(即步骤S200)。另外，对待检测流量数据进行检测时，还可以先通过流量主标识对待检测流量数据进行检测，再通过设备标识对待检测流量数据进行检测，最后通过设备标识与流量主标识间的第一映射关系，来对待检测流量数据进行检测，本申请实施例不对其做限定。

对于本实现方式，通过上述设备标识、流量主标识以及设备标识与流量主标识间的第一映射关系中的至少一项，可以对待检测流量数据进行有效、全面的检测，从准确确定待检测流量数据中的作弊流量数据。

在另一种可能的实现方式中，根据任一待检测流量数据中携带的设备标识，对任一待检测流量数据进行检测，包括：

检测任一待检测流量数据中携带的设备标识是否为无效设备数据库中的设备标识，无效设备数据库是携带在旁路监测数据库中的；

如果任一待检测流量数据中携带的设备标识属于无效设备数据库中的设备标识，则确定任一待检测流量数据为作弊流量数据。

其中，该方法还包括：

如果任一待检测流量数据中携带的设备标识不属于无效设备数据库中的设备标识，则根据预设校验算法对任一待检测流量数据中携带的设备标识进行校验；

若任一待检测流量数据中携带的设备标识未通过校验，确定任一待检测流量数据为作弊流量数据。

具体地，旁路监测数据库中除了包括旁路监测数据之外，还包括无效设备标识数据库，该无效设备标识数据库中存储有无效设备(例如模拟器、服务器、低质流量生产设备等)的设备标识。其中，在对待检测流量数据进行检测的过程中，可以直接从获取到的待检测流量数据中，提取待检测流量数据中携带的设备标识，也可以从待检测流量数据与旁路监测数据构造后的联合数据中的待检测流量数据中，提取待检测流量数据中携带的设备标识，本申请实施例不对其做限制。

进一步地，在根据待检测流量数据中携带的设备标识，对待检测流量数据进行检测的过程中，可以通过检测待检测流量数据中携带的设备标识是否为无效设备数据库中的设备标识，来确定待检测流量数据是否为作弊流量数据，如果待检测流量数据中携带的设备标识属于无效设备数据库中的设备标识，则确定该设备标识对应的设备为无效设备，且确定携带该设备标识的待检测流量数据为作弊流量数据。

进一步地，如果待检测流量数据中携带的设备标识不属于无效设备数据库中的设备标识，则此时并不能完全确定该待检测流量数据中携带的设备标识对应的设备为有效设备，仍需对其进一步检测，此时可以根据预设检验算法(例如IMEI(International MobileEquipment Identity，国际移动设备识别码)校验算法)，对待检测流量数据中携带的设备标识进行校验，其中，IMEI校验算法是一种利用IMEI号码最后一位校验IMEI号码是否正确的算法。若待检测流量数据中携带的设备标识未通过校验，则确定待检测流量数据中携带的设备标识对应的设备为无效设备，且确定携带该设备标识的待检测流量数据为作弊流量数据，若待检测流量数据中携带的设备标识通过校验，则确定待检测流量数据中携带的设备标识对应的设备为有效设备，且确定携带该设备标识的待检测流量数据为非作弊流量数据(即正规流量数据)。

进一步地，图3给出了上述根据待检测流量数据中携带的设备标识，对待检测流量数据进行检测的过程示意图。

对于本实现方式，通过无效设备标识数据库与预设校验算法，可以准确地根据设备标识检测待检测流量数据是否为作弊流量数据。

在另一种可能的实现方式中，根据任一待检测流量数据中携带的流量主标识，对任一待检测流量数据进行检测，包括：

检测任一待检测流量数据中携带的流量主标识是否为作弊流量主数据库中的流量主标识，作弊流量主数据库是携带在所述旁路监测数据库中的；

如果任一待检测流量数据中携带的流量主标识属于作弊流量主数据库中的流量主标识，则确定任一待检测流量数据为作弊流量数据。

其中，如果任一待检测流量数据中携带的流量主标识不属于作弊流量主数据库中的流量主标识，则根据流量主标识获取对应的流量主主体，流量主主体包括以下任一项：应用程序、应用网站；

基于预设安全监测引擎检测流量主主体中是否存在作弊行为；

若存在作弊行为，确定任一待检测流量数据为作弊流量数据。

具体地，旁路监测数据库中除了包括旁路监测数据、无效设备标识数据库之外，还包括无效流量主标识数据库，该无效流量主标识数据库中存储有已知的作弊流量主的标识信息。其中，在对待检测流量数据进行检测的过程中，可以直接从获取到的待检测流量数据中，提取待检测流量数据中携带的流量主标识，也可以从待检测流量数据与旁路监测数据构造后的联合数据中的待检测流量数据中，提取待检测流量数据中携带的流量主标识，本申请实施例不对其做限制。

进一步地，在根据待检测流量数据中携带的流量主标识，对待检测流量数据进行检测的过程中，可以通过检测待检测流量数据中携带的流量主标识是否为作弊流量主数据库中的流量主标识，来确定待检测流量数据是否为作弊流量数据，如果待检测流量数据中携带的流量主标识属于作弊流量主数据库中的流量主标识，则确定该流量主标识对应的流量主为作弊流量主，且确定携带该流量主标识的待检测流量数据为作弊流量数据。

进一步地，如果待检测流量数据中携带的流量主标识不属于作弊流量主数据库中的流量主标识，则此时并不能完全确定该待检测流量数据中携带的流量主标识对应的流量主为有效流量主(即真实流量主)，仍需对其进一步检测，此时可以根据该流量主标识获取对应的流量主主体，例如应用程序、应用网站等，其中，应用程序包括应用程序文件和应用程序代码，并通过预设安全监测引擎(例如安全云安全监测引擎)，对流量主主体的行为动静态检测能力，来检测流量主主体中是否存在作弊行为，若存在作弊行为，确定该流量主主体对应的流量主为作弊流量主，且确定携带该流量主标识的待检测流量数据为作弊流量数据，若不存在作弊行为，确定该流量主主体对应的流量主为真实流量主，且确定携带该流量主标识的待检测流量数据为非作弊流量数据(即正规流量数据)。

进一步地，图4给出了上述根据待检测流量数据中携带的流量主标识，对待检测流量数据进行检测的过程示意图。

对于本实现方式，通过无效流量主标识数据库与预设安全监测引擎，可以高效、准确地根据设备标识检测待检测流量数据是否为作弊流量数据。

在另一种可能的实现方式中，根据任一待检测流量数据中携带的设备标识与流量主标识间的第一映射关系，对所述任一待检测流量数据进行检测，包括：

检测任一待检测流量数据中携带的设备标识与流量主标识间的第一映射关系是否属于第二映射关系的集合中的映射关系，第二映射关系为旁路监测数据库中携带的设备标识与流量主标识间的映射关系；

如果不属于第二映射关系的集合中的映射关系，则确定任一待检测流量数据为作弊流量数据。

具体地，旁路监测数据库中除了包括旁路监测数据、无效设备标识数据库、作弊流量主标识数据库之外，还包括旁路监测数据中的设备标识与流量主标识间的第二映射关系的集合。其中，在对待检测流量数据进行检测的过程中，可以直接从获取到的待检测流量数据中，提取待检测流量数据中携带的设备标识与流量主标识，也可以从待检测流量数据与旁路监测数据构造后的联合数据中的待检测流量数据中，提取待检测流量数据中携带的设备标识与流量主标识，本申请实施例不对其做限制。

进一步地，在根据待检测流量数据中携带的设备标识与流量主标识间的第一映射关系，对待检测流量数据进行检测的过程中，可以从旁路监测数据中携带的设备标识与流量主标识之间的映射关系(即第二映射关系)，构造成集合T1，从待识别流量数据中，提取设备标识与流量主标识间的映射关系(即第一映射关系)，构造成集合T2，接着针对集合T1与集合T2进行集合运算，其中，取交集运算时(即T1∩T2)，得到的集合运算结果表示T2中的第一映射关系在T1中真实存在，即通过旁路监测数据证实待检测流量数据为正规流量数据，也即该集合对应的待检测流量数据为正规流量数据；取差集运算时(即T2/T1)，得到的集合运算结果表示T2中的第一映射关系在T1中不存在，即通过旁路监测数据证实待检测流量数据为作弊流量数据，也即该集合对应的待检测流量数据为作弊流量数据。

进一步地，图5给出了上述根据待检测流量数据中携带的设备标识与流量主标识间的第一映射关系，对待检测流量数据进行检测的过程示意图。

对于本实现方式，通过设备标识与流量主标识之间的映射关系，不仅可以高效、准确地检测待检测流量数据是否为作弊流量数据，而且能够提供有效佐证来打击作弊者。

具体地，图6给出了基于本申请上述实施例对待检测流量数据进行检测的应用场景示意图。

在图6中，当广告主在手机端的应用程序、电脑端的应用程序及电脑端的网站等发布某广告时，手机端的的应用程序、电脑端的应用程序及电脑端的网站等，就可以通过预配置的流量数据采集模块，获取互联网用户、互联网媒体等查看或点击某广告时产生的流量数量，并将获取到的流量数据发送给广告主，其中，获取到的流量数据中可以携带设备标识或流量主标识或设备标识与流量主标识间的映射关系等。接着，广告主可以通过检测流量数据的系统，对获取到的流量数据(即待检测流量数据)进行检测，以确定获取到的流量数据中是否存在作弊流量数据，其中，检测流量数据的系统是根据本申请实施例的上述方法来对待检测流量数据进行检测的。

如图6所示，假如手机端的应用程序获取到的待检测流量数据为A1～A15，电脑端的应用程序获取到的待检测流量数据为B1～B15，电脑端的网站获取到的待检测流量数据为C1～C15，通过检测流量数据的系统后，可以检测出待检测流量数据中是否存在作弊流量数据，比如，检测到A1与A8为作弊流量数据，又比如检测到B3、B7及B12为作弊流量数据，再比如检测到C2、C9及C15为作弊流量数据，从而有效检测出作弊流量数据。

需要说明的是，上述只是以待检测流量数据A1～A15、B1～B15及C1～C15为例进行示例性介绍，实际应用的待检测流量数据会更多，可以达到数万条或数亿条。

本申请的另一个实施例提供了一种检测流量数据的装置的结构示意图，如图7所示，该装置70可以包括：获取模块71、处理模块72与检测模块73，其中，

获取模块71用于获取至少一个待检测流量数据以及旁路监测数据库；

处理模块72，对至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理，得到联合数据。

检测模块73用于基于联合数据对至少一个待检测流量数据进行检测，以确定至少一个待检测流量数据中的作弊流量数据。

在一种实现方式中，处理模块72包括提取子模块721与存储子模块722，如图8所示，其中，

提取子模块721用于提取至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据中分别携带的设备标识与流量主标识；

存储子模块722用于以任一待检测流量数据包括的设备标识与流量主标识作为键，联合存储至少一个待检测流量数据与至少一个旁路监测数据。

在另一种实现方式中，检测模块73包括第一检测子模块731、第二检测子模块732与第三检测子模块733，其中，

第一检测子模块731用于根据任一待检测流量数据中携带的设备标识，对任一待检测流量数据进行检测；

第二检测子模块732用于根据任一待检测流量数据中携带的流量主标识，对任一待检测流量数据进行检测；

第三检测子模块733用于根据任一待检测流量数据中携带的设备标识与流量主标识间的第一映射关系，对任一待检测流量数据进行检测。

在另一种实现方式中，第一检测子模块731包括设备标识检测单元7311与第一结果处理单元7312，如图8所示，其中，

设备标识检测单元7311用于检测任一待检测流量数据中携带的设备标识是否为无效设备数据库中的设备标识，无效设备数据库是携带在旁路监测数据库中的；

第一结果处理单元7312用于当任一待检测流量数据中携带的设备标识属于无效设备数据库中的设备标识时，确定任一待检测流量数据为作弊流量数据。

在另一种实现方式中，第一结果处理单元7312用于当任一待检测流量数据中携带的设备标识不属于无效设备数据库中的设备标识时，根据预设校验算法对任一待检测流量数据中携带的设备标识进行校验；以及当任一待检测流量数据中携带的设备标识未通过校验，确定任一待检测流量数据为作弊流量数据。

在另一种实现方式中，第二检测子模块732包括流量主标识检测单元7321与第二结果处理单元7322，如图8所示，其中，

流量主标识检测单元7321用于检测任一待检测流量数据中携带的流量主标识是否为作弊流量主数据库中的流量主标识，作弊流量主数据库是携带在旁路监测数据库中的；

第二结果处理单元7322用于当任一待检测流量数据中携带的流量主标识属于作弊流量主数据库中的流量主标识时，确定任一待检测流量数据为作弊流量数据。

在另一种实现方式中，第二结果处理单元7322用于当任一待检测流量数据中携带的流量主标识不属于作弊流量主数据库中的流量主标识时，根据流量主标识获取对应的流量主主体，流量主主体包括以下任一项：应用程序、应用网站；以及用于基于预设安全监测引擎检测流量主主体中是否存在作弊行为；以及当存在作弊行为时，确定任一待检测流量数据为作弊流量数据。

在另一种实现方式中，第三检测子模块733包括映射关系检测单元7331与第三结果处理单元7332，如图8所示，其中，

映射关系检测单元7331用于检测任一待检测流量数据中携带的设备标识与流量主标识间的第一映射关系是否属于第二映射关系的集合中的映射关系，第二映射关系为旁路监测数据库中携带的设备标识与流量主标识间的映射关系；

第三结果处理单元7332用于当不属于第二映射关系的集合中的映射关系时，确定任一待检测流量数据为作弊流量数据。

本申请实施例提供的装置，与现有技术相比，获取至少一个待检测流量数据以及旁路监测数据库，为后续通过旁路监测数据库对待检测流量数据进行检测提供前提保障；对至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理，奠定后续对至少一个待检测流量数据进行检测的必要基础；基于关联预处理后的关联数据对至少一个待检测流量数据进行检测，以确定至少一个待检测流量数据中的作弊流量数据，使得通过旁路监测数据库即可对待检测流量数据进行作弊流量的有效检测，由于旁路监测数据库是通过后台服务器获取到的，无法被作弊者感知到，从而不仅能够避免被作弊者破坏校验协议等相关数据，而且可以有效识别通过协议破解产生的作弊流量，提高了移动互联网流量作弊者的对抗成本，可以更好的打击移动互联网流量作弊行为，提升系统的安全性与易用性，另外，使得广告主无需额外开发、嵌入、维护终端检测代码，不仅极大降低广告主的投入成本，而且有效避免了检测代码、广告协议被破解的情况的发生。

本申请另一实施例提供了一种电子设备，如图9所示，图9所示的电子设备900包括：处理器901和存储器903。其中，处理器901和存储器903相连，如通过总线902相连。进一步地，电子设备900还可以包括收发器904。需要说明的是，实际应用中收发器904不限于一个，该电子设备900的结构并不构成对本申请实施例的限定。

其中，处理器901应用于本申请实施例中，用于实现图7或图8所示的获取模块、处理模块与检测模块的功能。

处理器901可以是CPU，通用处理器，DSP，ASIC，FPGA或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本申请公开内容所描述的各种示例性的逻辑方框，模块和电路。处理器901也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等。

总线902可包括一通路，在上述组件之间传送信息。总线902可以是PCI总线或EISA总线等。总线902可以分为地址总线、数据总线、控制总线等。为便于表示，图9中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器903可以是ROM或可存储静态信息和指令的其他类型的静态存储设备，RAM或者可存储信息和指令的其他类型的动态存储设备，也可以是EEPROM、CD-ROM或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。

存储器903用于存储执行本申请方案的应用程序代码，并由处理器901来控制执行。处理器901用于执行存储器903中存储的应用程序代码，以实现图7或图8所示实施例提供的检测流量数据的装置的动作。

本申请另一实施例提供的电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行程序时，与现有技术相比，可实现：获取至少一个待检测流量数据以及旁路监测数据库，为后续通过旁路监测数据库对待检测流量数据进行检测提供前提保障；对至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理，奠定后续对至少一个待检测流量数据进行检测的必要基础；基于关联预处理后的关联数据对至少一个待检测流量数据进行检测，以确定至少一个待检测流量数据中的作弊流量数据，使得通过旁路监测数据库即可对待检测流量数据进行作弊流量的有效检测，由于旁路监测数据库是通过后台服务器获取到的，无法被作弊者感知到，从而不仅能够避免被作弊者破坏校验协议等相关数据，而且可以有效识别通过协议破解产生的作弊流量，提高了移动互联网流量作弊者的对抗成本，可以更好的打击移动互联网流量作弊行为，提升系统的安全性与易用性，另外，使得广告主无需额外开发、嵌入、维护终端检测代码，不仅极大降低广告主的投入成本，而且有效避免了检测代码、广告协议被破解的情况的发生。

本申请实施例提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该程序被处理器执行时实现实施例一所示的方法。与现有技术相比，获取至少一个待检测流量数据以及旁路监测数据库，为后续通过旁路监测数据库对待检测流量数据进行检测提供前提保障；对至少一个待检测流量数据与旁路监测数据库中的至少一个旁路监测数据进行数据关联预处理，奠定后续对至少一个待检测流量数据进行检测的必要基础；基于关联预处理后的关联数据对至少一个待检测流量数据进行检测，以确定至少一个待检测流量数据中的作弊流量数据，使得通过旁路监测数据库即可对待检测流量数据进行作弊流量的有效检测，由于旁路监测数据库是通过后台服务器获取到的，无法被作弊者感知到，从而不仅能够避免被作弊者破坏校验协议等相关数据，而且可以有效识别通过协议破解产生的作弊流量，提高了移动互联网流量作弊者的对抗成本，可以更好的打击移动互联网流量作弊行为，提升系统的安全性与易用性，另外，使得广告主无需额外开发、嵌入、维护终端检测代码，不仅极大降低广告主的投入成本，而且有效避免了检测代码、广告协议被破解的情况的发生。

本申请实施例提供的计算机可读存储介质适用于上述方法的任一实施例。在此不再赘述。

应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

以上所述仅是本申请的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (10)

1.一种检测流量数据的方法，其特征在于，包括：

获取至少一个待检测流量数据以及旁路监测数据库，所述旁路监测数据库是通过后台服务器获取到的；

提取所述至少一个待检测流量数据与所述旁路监测数据库中的至少一个旁路监测数据中分别携带的设备标识与流量主标识；

以任一待检测流量数据包括的设备标识与流量主标识作为键，联合存储所述至少一个待检测流量数据与所述至少一个旁路监测数据，得到联合数据；

基于所述联合数据对所述至少一个待检测流量数据进行检测，以确定所述至少一个待检测流量数据中的作弊流量数据。

2.根据权利要求1所述的方法，其特征在于，对所述至少一个待检测流量数据进行检测，包括以下至少一项：

根据任一待检测流量数据中携带的设备标识，对所述任一待检测流量数据进行检测；

根据任一待检测流量数据中携带的流量主标识，对所述任一待检测流量数据进行检测；

根据任一待检测流量数据中携带的设备标识与流量主标识间的第一映射关系，对所述任一待检测流量数据进行检测。

3.根据权利要求2所述的方法，其特征在于，所述根据任一待检测流量数据中携带的设备标识，对所述任一待检测流量数据进行检测，包括：

检测所述任一待检测流量数据中携带的设备标识是否为无效设备数据库中的设备标识，所述无效设备数据库是携带在所述旁路监测数据库中的；

如果所述任一待检测流量数据中携带的设备标识属于无效设备数据库中的设备标识，则确定所述任一待检测流量数据为作弊流量数据。

4.根据权利要求3所述的方法，其特征在于，该方法还包括：

如果所述任一待检测流量数据中携带的设备标识不属于无效设备数据库中的设备标识，则根据预设校验算法对所述任一待检测流量数据中携带的设备标识进行校验；

若所述任一待检测流量数据中携带的设备标识未通过校验，确定所述任一待检测流量数据为作弊流量数据。

5.根据权利要求2所述的方法，其特征在于，所述根据任一待检测流量数据中携带的流量主标识，对所述任一待检测流量数据进行检测，包括：

检测所述任一待检测流量数据中携带的流量主标识是否为作弊流量主数据库中的流量主标识，所述作弊流量主数据库是携带在所述旁路监测数据库中的；

如果所述任一待检测流量数据中携带的流量主标识属于作弊流量主数据库中的流量主标识，则确定所述任一待检测流量数据为作弊流量数据。

6.根据权利要求5所述的方法，其特征在于，该方法还包括：

如果所述任一待检测流量数据中携带的流量主标识不属于作弊流量主数据库中的流量主标识，则根据所述流量主标识获取对应的流量主主体，所述流量主主体包括以下任一项：应用程序、应用网站；

基于预设安全监测引擎检测所述流量主主体中是否存在作弊行为；

若存在作弊行为，确定所述任一待检测流量数据为作弊流量数据。

7.根据权利要求2所述的方法，其特征在于，所述根据任一待检测流量数据中携带的设备标识与流量主标识间的第一映射关系，对所述任一待检测流量数据进行检测，包括：

检测任一待检测流量数据中携带的设备标识与流量主标识间的第一映射关系是否属于第二映射关系的集合中的映射关系，所述第二映射关系为所述旁路监测数据库中携带的设备标识与流量主标识间的映射关系；

如果不属于第二映射关系的集合中的映射关系，则确定所述任一待检测流量数据为作弊流量数据。

8.一种检测流量数据的装置，其特征在于，包括：

获取模块，用于获取至少一个待检测流量数据以及旁路监测数据库，所述旁路监测数据库是通过后台服务器获取到的；

处理模块，用于提取所述至少一个待检测流量数据与所述旁路监测数据库中的至少一个旁路监测数据中分别携带的设备标识与流量主标识，并以任一待检测流量数据包括的设备标识与流量主标识作为键，联合存储所述至少一个待检测流量数据与所述至少一个旁路监测数据，得到联合数据；

检测模块，用于基于所述联合数据对所述至少一个待检测流量数据进行检测，以确定所述至少一个待检测流量数据中的作弊流量数据。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1-7任一项所述的检测流量数据的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，该程序被处理器执行时实现权利要求1-7任一项所述的检测流量数据的方法。

Images