CN112907287A - 异常流量识别方法、装置、电子设备及存储介质 - Google Patents

异常流量识别方法、装置、电子设备及存储介质 Download PDF

Info

Publication number
CN112907287A
CN112907287A CN202110224871.1A CN202110224871A CN112907287A CN 112907287 A CN112907287 A CN 112907287A CN 202110224871 A CN202110224871 A CN 202110224871A CN 112907287 A CN112907287 A CN 112907287A
Authority
CN
China
Prior art keywords
current
detected
media
day
region
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202110224871.1A
Other languages
English (en)
Inventor
张可成
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Minglue Zhaohui Technology Co Ltd
Original Assignee
Beijing Minglue Zhaohui Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Minglue Zhaohui Technology Co Ltd filed Critical Beijing Minglue Zhaohui Technology Co Ltd
Priority to CN202110224871.1A priority Critical patent/CN112907287A/zh
Publication of CN112907287A publication Critical patent/CN112907287A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/02—Marketing; Price estimation or determination; Fundraising
    • G06Q30/0241—Advertisements
    • G06Q30/0248—Avoiding fraud
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/02—Marketing; Price estimation or determination; Fundraising
    • G06Q30/0241—Advertisements
    • G06Q30/0277—Online advertisement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/69—Types of network addresses using geographic information, e.g. room number

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Development Economics (AREA)
  • Strategic Management (AREA)
  • Finance (AREA)
  • Game Theory and Decision Science (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请涉及计算机软件技术领域，公开了一种异常流量识别方法，包括：获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，IP地址信息按访问时间排序；根据IP地址信息以及IP地址信息的排序，确定当前待检测终端设备针对各媒体的当日地域切换次数；如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。本公开技术方案通过检测终端设备每天在各媒体上访问IP的地域切换，根据地域切换次数是否超过阈值，来确定是否存在异常流量情况，可以有效的识别通过伪造IP来伪造广告的浏览、点击流量的行为。

Description

异常流量识别方法、装置、电子设备及存储介质
技术领域
本申请涉及计算机软件技术领域，例如涉及一种异常流量识别方法、装置、电子设备及存储介质。
背景技术
现有技术中，随着智能手机、平板电脑等移动终端设备的普及，第三方应用程序(Application，APP)客户端逐渐成为人们上网的主要方式，广告主越来越多地利用这些APP为载体进行投放广告，以达到产品宣传、提高收益的目的。同时，APP厂商将APP中广告位托管给广告网络(Advertisement NetWork，ADN)，借助ADN的销售和代理团队进行变现。
但是，部分群体通过伪造广告的浏览、点击流量来骗取收益，这种伪造的浏览可称之为异常流量。
现有技术中，针对这种异常流量的检测，通常是根据获取的设备的多个标识码(Identity document，ID)确定每个标识码所对应的设备标识类别，当一个设备的对应的设备标识类别大于阈值时，那么该设备为异常设备，该设备在该点位对应的流量为异常流量。
然而，这种检测方式只能针对通过增加设备标识类别，来骗取收益的行为，进行异常流量识别。对于一些通过伪造网络协议(Internet Protocol，IP)地址，来伪造广告的浏览、点击流量的行为，并不能进行有效的检测。
因此，如何有效的识别通过伪造IP地址，来伪造广告的浏览、点击流量的行为，成为亟需解决的问题。
发明内容
为了对披露的实施例的一些方面有基本的理解，下面给出了简单的概括。所述概括不是泛泛评述，也不是要确定关键/重要组成元素或描绘这些实施例的保护范围，而是作为后面的详细说明的序言。
本公开实施例提供一种异常流量识别方法、装置、存储介质及电子设备，以解决有效的识别通过伪造IP地址，来伪造广告的浏览、点击流量的行为的问题。
在一些实施方式中，本公开实施例提供的一种异常流量识别方法，包括：
获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，所述IP地址信息按访问时间排序；
根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数；
如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。
在一些实施方式中，所述获取当前待检测终端设备当日在各媒体进行网络访问的IP地址信息，包括：
从所述当前待检测终端设备当日在各媒体进行网络访问产生的日志信息中，获取与所述当前待检测终端设备的标识相关联的IP地址信息；
获取所述各媒体的服务器对服务器(server to server,S2S)的IP地址信息；
对所述各媒体，从与所述当前待检测终端设备的标识相关联的IP地址信息中去掉所述S2S的IP地址信息，得到所述当前待检测终端设备当日在各媒体进行网络访问的IP地址信息。
在一些实施方式中，所述根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数，包括：
对所述各媒体，根据所述IP地址信息，确定当前待检测终端设备的当日IP地址所属地域信息，所述当日IP地址所属地域信息按访问时间顺序排序；
根据邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤；
确定过滤后的所述当日IP地址所属地域信息中地域切换次数，所述地域切换为所述过滤后的所述当日IP地址所属地域信息中相邻时间的两个地域信息不一致。
在一些实施方式中，所述根据所述邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤，为：
根据所述邻省关系表，确定所述当日IP地址所属地域信息中的相邻时间的两个地域为邻省关系时，删除所述相邻时间的两个地域中时间排序在后的地域。
在一些实施方式中，所述如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量，包括：
对任一媒体，获取各终端设备在该媒体的当日地域切换次数；
根据加权平均算法，确定各终端设备当日在该媒体上的所述地域切换次数的均值；
如果所述当前待检测终端设备的所述当日地域切换次数超过该媒体的所述均值，则确定所述当前待检测终端设备在该媒体上的当日流量为异常流量。
本公开实施例还提供一种异常流量识别装置，包括：
获取模块，用于获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，所述IP地址信息按访问时间排序；
确定模块，用于根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数；
判断模块，用于如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。
在一些实施方式中，所述获取模块获取当前待检测终端设备当日在各媒体进行网络访问的IP地址信息，用于：
从所述当前待检测终端设备当日在各媒体进行网络访问产生的日志信息中，获取与所述当前待检测终端设备的标识相关联的IP地址信息；
获取所述各媒体的服务器对服务器S2S的IP地址信息；
对所述各媒体，从与所述当前待检测终端设备的标识相关联的IP地址信息中去掉所述S2S的IP地址信息，得到所述当前待检测终端设备当日在各媒体进行网络访问的IP地址信息。
在一些实施方式中，所述确定模块根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数，用于：
对所述各媒体，根据所述IP地址信息，确定当前待检测终端设备的当日IP地址所属地域信息，所述当日IP地址所属地域信息按访问时间顺序排序；
根据邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤；
确定过滤后的所述当日IP地址所属地域信息中地域切换次数，所述地域切换为所述过滤后的所述当日IP地址所属地域信息中相邻时间的两个地域信息不一致。
在一些实施方式中，所述确定模块根据所述邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤，用于：
根据所述邻省关系表，确定所述当日IP地址所属地域信息中的相邻时间的两个地域为邻省关系时，删除所述相邻时间的两个地域中时间排序在后的地域。
在一些实施方式中，
所述判断模块如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量，用于：
对任一媒体，获取各终端设备在该媒体的当日地域切换次数；
根据加权平均算法，确定各终端设备当日在该媒体上的所述地域切换次数的均值；
如果所述当前待检测终端设备的所述当日地域切换次数超过该媒体的所述均值，则确定所述当前待检测终端设备在该媒体上的当日流量为异常流量。
本公开实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令被处理器执行如本公开实施例提供的方法。
本公开实施例还提供一种电子设备，包括处理器及存储器，所述存储器存储有计算机指令，所述处理器被配置为基于所述计算机指令执行本公开实施例提供的方法。
本公开实施例提供的异常流量识别方法、装置、存储介质及电子设备，可以实现以下技术效果：
本公开技术方案通过检测终端设备每天在各媒体上访问IP的地域切换，根据地域切换次数是否超过阈值，来确定是否存在异常流量情况，可以有效的识别通过伪造IP来伪造广告的浏览、点击流量的行为。
以上的总体描述和下文中的描述仅是示例性和解释性的，不用于限制本申请。
附图说明
一个或多个实施例通过与之对应的附图进行示例性说明，这些示例性说明和附图并不构成对实施例的限定，附图中具有相同参考数字标号的元件示为类似的元件，附图不构成比例限制，并且其中：
图1是本公开实施例提供的一种异常流量识别方法的流程图之一；
图2是本公开实施例提供的一种异常流量识别方法的流程图之二；
图3是本公开实施例提供的一种异常流量识别方法的流程图之三；
图4是本公开实施例提供的一种异常流量识别装置的结构示意图；
图5是本公开实施例提供的一种电子设备的结构示意图。
具体实施方式
为了能够更加详尽地了解本公开实施例的特点与技术内容，下面结合附图对本公开实施例的实现进行详细阐述，所附附图仅供参考说明之用，并非用来限定本公开实施例。在以下的技术描述中，为方便解释起见，通过多个细节以提供对所披露实施例的充分理解。然而，在没有这些细节的情况下，一个或多个实施例仍然可以实施。在其它情况下，为简化附图，熟知的结构和装置可以简化展示。
本公开实施例的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本公开实施例的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含。
本公开实施例中，术语“上”、“下”、“内”、“中”、“外”、“前”、“后”等指示的方位或位置关系为基于附图所示的方位或位置关系。这些术语主要是为了更好地描述本公开实施例及其实施例，并非用于限定所指示的装置、元件或组成部分必须具有特定方位，或以特定方位进行构造和操作。并且，上述部分术语除了可以用于表示方位或位置关系以外，还可能用于表示其他含义，例如术语“上”在某些情况下也可能用于表示某种依附关系或连接关系。对于本领域普通技术人员而言，可以根据具体情况理解这些术语在本公开实施例中的具体含义。
另外，术语“设置”、“连接”、“固定”应做广义理解。例如，“连接”可以是固定连接，可拆卸连接，或整体式构造；可以是机械连接，或电连接；可以是直接相连，或者是通过中间媒介间接相连，又或者是两个装置、元件或组成部分之间内部的连通。对于本领域普通技术人员而言，可以根据具体情况理解上述术语在本公开实施例中的具体含义。
除非另有说明，术语“多个”表示两个或两个以上。
需要说明的是，在不冲突的情况下，本公开实施例中的实施例及实施例中的特征可以相互组合。
本公开实施例提供一种异常流量识别方法、装置、存储介质及电子设备，以解决有效的识别通过伪造IP地址，来伪造广告的浏览、点击流量的行为的问题。
在一些实施方式中，如图1所示，本公开实施例提供的一种异常流量识别方法，包括：
S101、获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，所述IP地址信息按访问时间排序；
S102、根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数；
S103、如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。
本公开技术方案通过检测终端设备每天在各媒体上访问IP的地域切换，根据地域切换次数是否超过阈值，来确定是否存在异常流量情况，可以有效的识别通过伪造IP来伪造广告的浏览、点击流量的行为。
其中，S103中的该媒体，可以是各媒体中的任一媒体。
实际应用中，确定所述当前待检测终端设备在该媒体上的当日流量为异常流量后，可以进行报警，或者汇总所有异常流量情况，反馈情况列表给检测人员的客户端。
在一些实施方式中，如图2所示，所述S101获取当前待检测终端设备当日在各媒体进行网络访问的IP地址信息，包括：
S201、从所述当前待检测终端设备当日在各媒体进行网络访问产生的日志信息中，获取与所述当前待检测终端设备的标识相关联的IP地址信息；
S202、获取所述各媒体的S2S的IP地址信息；
S203、对所述各媒体，从与所述当前待检测终端设备的标识相关联的IP地址信息中去掉所述S2S的IP地址信息，得到所述当前待检测终端设备当日在各媒体进行网络访问的IP地址信息。
其中，各媒体的S2S的IP地址信息是指在回传广告日志时，部分媒体会通过他们的服务器回传广告日志，这时广告日志中的IP地址信息为媒体服务器的S2S的IP地址信息。通过S203去掉这部分S2S的IP地址信息，可以避免将媒体服务器的S2S的IP地址信息误认为是当前设备进行网络访问的IP地址信息，影响结果的准确率。实际应用中，可以整理各媒体服务器的S2S的IP列表，得到各媒体的S2S的IP表，在步骤S202中可以直接对这些IP表进行调用。
实际应用中，当前待检测终端设备当日在各媒体进行网络访问的IP地址信息也可以通过列表的方式进行呈现。
这里，终端设备的标识，可以为该终端设备的各类型标识中使用率最高的标识，或者该终端设备的各类型标识中优先级最高的标识，本领域技术人员也可以通过其他方式限定终端设备的标识，本申请不限定于此。
在一些实施方式中，如图3所示，所述S102根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数，包括：
S301、对所述各媒体，根据所述IP地址信息，确定当前待检测终端设备的当日IP地址所属地域信息，所述当日IP地址所属地域信息按访问时间顺序排序；
S302、根据邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤；
S303、确定过滤后的所述当日IP地址所属地域信息中地域切换次数，所述地域切换为所述过滤后的所述当日IP地址所属地域信息中相邻时间的两个地域信息不一致。
实际应用中，如果用户在两个省的边界处，该用户的终端设备进行网络访问的IP地址，所属的地域信息可能会在两个省之间变换，如果将邻省的地域变换，也算入地域切换次数中，会使得出的数据不能准确反映实际的地域切换情况，因此，这里去掉邻省地域变换的影响，以降低地域切换的误判率。
其中，邻省关系表可以根据中国现有的行政区划，以省份为单位整理每个省份的相邻省份，得到邻省关系表。
其中，地域切换是指在按时间排序的地域中，前后两个地域如果不一致，记为一次地域切换，例如：某终端设备的ID在某媒体上按照时间排序关联的地域情况如下：
中国河南省；中国北京市；中国广东省；中国湖北省。
其中，地域切换如下：
中国河南省-->中国北京市；
中国北京市-->中国广东省；
中国广东省-->中国湖北省。
那么该ID在该媒体上地域切换次数为4。
在一些实施方式中，所述根据所述邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤，为：
根据所述邻省关系表，确定所述当日IP地址所属地域信息中的相邻时间的两个地域为邻省关系时，删除所述相邻时间的两个地域中时间排序在后的地域。
实际应用中，本领域技术人员也可以采用其他方式进行邻省信息的过滤，本申请不限定于此。
在一些实施方式中，所述阈值为各终端设备当日在该媒体上的所述地域切换次数的均值；
所述如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量，包括：
对任一媒体，获取各终端设备在该媒体的当日地域切换次数；
根据加权平均算法，确定各终端设备当日在该媒体上的所述地域切换次数的均值；
如果所述当前待检测终端设备的所述当日地域切换次数超过该媒体的所述均值，则确定所述当前待检测终端设备在该媒体上的当日流量为异常流量。
实际应用中，可以统计各个切换次数i对应的终端设备的数量numi，利用加权平均算法计算均值，计算算法如下：
Figure BDA0002956859790000091
如图4所示，本公开实施例还提供一种异常流量识别装置，包括：
获取模块401，用于获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，所述IP地址信息按访问时间排序；
确定模块402，用于根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数；
判断模块403，用于如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。
在一些实施方式中，所述获取模块401获取当前待检测终端设备当日在各媒体进行网络访问的IP地址信息，用于：
从所述当前待检测终端设备当日在各媒体进行网络访问产生的日志信息中，获取与所述当前待检测终端设备的标识相关联的IP地址信息；
获取所述各媒体的服务器对服务器S2S的IP地址信息；
对所述各媒体，从与所述当前待检测终端设备的标识相关联的IP地址信息中去掉所述S2S的IP地址信息，得到所述当前待检测终端设备当日在各媒体进行网络访问的IP地址信息。
在一些实施方式中，所述确定模块402根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数，用于：
对所述各媒体，根据所述IP地址信息，确定当前待检测终端设备的当日IP地址所属地域信息，所述当日IP地址所属地域信息按访问时间顺序排序；
根据邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤；
确定过滤后的所述当日IP地址所属地域信息中地域切换次数，所述地域切换为所述过滤后的所述当日IP地址所属地域信息中相邻时间的两个地域信息不一致。
在一些实施方式中，所述确定模块402根据所述邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤，用于：
根据所述邻省关系表，确定所述当日IP地址所属地域信息中的相邻时间的两个地域为邻省关系时，删除所述相邻时间的两个地域中时间排序在后的地域。
在一些实施方式中，所述阈值为各终端设备当日在该媒体上的所述地域切换次数的均值；
所述判断模块403如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量，用于：
对任一媒体，获取各终端设备在该媒体的当日地域切换次数；
根据加权平均算法，确定各终端设备当日在该媒体上的所述地域切换次数的均值；
如果所述当前待检测终端设备的所述当日地域切换次数超过该媒体的所述均值，则确定所述当前待检测终端设备在该媒体上的当日流量为异常流量。
本公开实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令被处理器执行如本公开实施例提供的方法。
如图5所示，本公开实施例还提供一种电子设备，包括处理器501及存储器502，所述存储器502存储有计算机指令，所述处理器501被配置为基于所述计算机指令执行本公开实施例提供的方法。
本公开实施例提供的异常流量识别方法、装置、存储介质及电子设备，可以实现以下技术效果：
本公开技术方案通过检测终端设备每天在各媒体上访问IP的地域切换，根据地域切换次数是否超过阈值，来确定是否存在异常流量情况，可以有效的识别通过伪造IP来伪造广告的浏览、点击流量的行为。
以上描述和附图充分地示出了本公开的实施例，以使本领域的技术人员能够实践它们。其他实施例可以包括结构的以及其他的改变。实施例仅代表可能的变化。除非明确要求，否则单独的部件和功能是可选的，并且操作的顺序可以变化。一些实施例的部分和特征可以被包括在或替换其他实施例的部分和特征。本公开的实施例并不局限于上面已经描述并在附图中示出的结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (10)

1.一种异常流量识别方法，其特征在于，包括：
获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，所述IP地址信息按访问时间排序；
根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数；
如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。
2.如权利要求1所述的方法，其特征在于，所述获取当前待检测终端设备当日在各媒体进行网络访问的IP地址信息，包括：
从所述当前待检测终端设备当日在各媒体进行网络访问产生的日志信息中，获取与所述当前待检测终端设备的标识相关联的IP地址信息；
获取所述各媒体的服务器对服务器S2S的IP地址信息；
对所述各媒体，从与所述当前待检测终端设备的标识相关联的IP地址信息中去掉所述S2S的IP地址信息，得到所述当前待检测终端设备当日在各媒体进行网络访问的IP地址信息。
3.如权利要求1或2所述的方法，其特征在于，所述根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数，包括：
对所述各媒体，根据所述IP地址信息，确定当前待检测终端设备的当日IP地址所属地域信息，所述当日IP地址所属地域信息按访问时间顺序排序；
根据邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤；
确定过滤后的所述当日IP地址所属地域信息中地域切换次数，所述地域切换为所述过滤后的所述当日IP地址所属地域信息中相邻时间的两个地域信息不一致。
4.如权利要求3所述的方法，其特征在于，所述根据所述邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤，为：
根据所述邻省关系表，确定所述当日IP地址所属地域信息中的相邻时间的两个地域为邻省关系时，删除所述相邻时间的两个地域中时间排序在后的地域。
5.如权利要求1所述的方法，其特征在于，所述如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量，包括：
对任一媒体，获取各终端设备在该媒体的当日地域切换次数；
根据加权平均算法，确定各终端设备当日在该媒体上的所述地域切换次数的均值；
如果所述当前待检测终端设备的所述当日地域切换次数超过该媒体的所述均值，则确定所述当前待检测终端设备在该媒体上的当日流量为异常流量。
6.一种异常流量识别装置，其特征在于，包括：
获取模块，用于获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，所述IP地址信息按访问时间排序；
确定模块，用于根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数；
判断模块，用于如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。
7.如权利要求6所述的装置，其特征在于，所述获取模块获取当前待检测终端设备当日在各媒体进行网络访问的IP地址信息，用于：
从所述当前待检测终端设备当日在各媒体进行网络访问产生的日志信息中，获取与所述当前待检测终端设备的标识相关联的IP地址信息；
获取所述各媒体的服务器对服务器S2S的IP地址信息；
对所述各媒体，从与所述当前待检测终端设备的标识相关联的IP地址信息中去掉所述S2S的IP地址信息，得到所述当前待检测终端设备当日在各媒体进行网络访问的IP地址信息。
8.如权利要求6或7所述的装置，其特征在于，所述确定模块根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数，用于：
对所述各媒体，根据所述IP地址信息，确定当前待检测终端设备的当日IP地址所属地域信息，所述当日IP地址所属地域信息按访问时间顺序排序；
根据邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤；
确定过滤后的所述当日IP地址所属地域信息中地域切换次数，所述地域切换为所述过滤后的所述当日IP地址所属地域信息中相邻时间的两个地域信息不一致。
9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令被处理器执行如权利要求1至5中任一项所述的方法。
10.一种电子设备，其特征在于，包括处理器及存储器，所述存储器存储有计算机指令，所述处理器被配置为基于所述计算机指令执行如权利要求1至5任一项所述的方法。
CN202110224871.1A 2021-03-01 2021-03-01 异常流量识别方法、装置、电子设备及存储介质 Pending CN112907287A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110224871.1A CN112907287A (zh) 2021-03-01 2021-03-01 异常流量识别方法、装置、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110224871.1A CN112907287A (zh) 2021-03-01 2021-03-01 异常流量识别方法、装置、电子设备及存储介质

Publications (1)

Publication Number Publication Date
CN112907287A true CN112907287A (zh) 2021-06-04

Family

ID=76108154

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110224871.1A Pending CN112907287A (zh) 2021-03-01 2021-03-01 异常流量识别方法、装置、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN112907287A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113746826A (zh) * 2021-08-31 2021-12-03 上海明略人工智能(集团)有限公司 识别作弊流量的方法、系统、存储介质及电子设备

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107330731A (zh) * 2017-06-30 2017-11-07 北京京东尚科信息技术有限公司 一种识别广告位点击异常的方法和装置
CN107578263A (zh) * 2017-07-21 2018-01-12 北京奇艺世纪科技有限公司 一种广告异常访问的检测方法、装置和电子设备
CN108920345A (zh) * 2018-05-24 2018-11-30 杭州探索文化传媒有限公司 基于大数据的流量反作弊方法和装置
CN110097389A (zh) * 2018-01-31 2019-08-06 上海甚术网络科技有限公司 一种广告流量反作弊方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107330731A (zh) * 2017-06-30 2017-11-07 北京京东尚科信息技术有限公司 一种识别广告位点击异常的方法和装置
CN107578263A (zh) * 2017-07-21 2018-01-12 北京奇艺世纪科技有限公司 一种广告异常访问的检测方法、装置和电子设备
CN110097389A (zh) * 2018-01-31 2019-08-06 上海甚术网络科技有限公司 一种广告流量反作弊方法
CN108920345A (zh) * 2018-05-24 2018-11-30 杭州探索文化传媒有限公司 基于大数据的流量反作弊方法和装置

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113746826A (zh) * 2021-08-31 2021-12-03 上海明略人工智能(集团)有限公司 识别作弊流量的方法、系统、存储介质及电子设备
CN113746826B (zh) * 2021-08-31 2023-11-14 上海明略人工智能(集团)有限公司 识别作弊流量的方法、系统、存储介质及电子设备

Similar Documents

Publication Publication Date Title
CN110033302B (zh) 恶意账户识别方法及装置
US20120271822A1 (en) System for establishing preferred contacts for a central user of a mobile communication device
CN108876464B (zh) 一种作弊行为检测方法、装置、服务设备及存储介质
CN108304426B (zh) 标识的获取方法及装置
CN107948255A (zh) App的推送方法及计算机可读存储介质
CN107483381B (zh) 关联账户的监控方法及装置
CN106790727A (zh) 消息推送方法及装置
CN113572752A (zh) 异常流量的检测方法和装置、电子设备、存储介质
CN112733045A (zh) 用户行为的分析方法、装置及电子设备
CN110807068A (zh) 换设备用户的识别方法、装置、计算机设备和存储介质
CN107948256B (zh) App的推送方法及计算机可读存储介质
CN112907287A (zh) 异常流量识别方法、装置、电子设备及存储介质
CN113609389A (zh) 一种社区平台信息推送方法及系统
CN105959306A (zh) Ip地址的识别方法及装置
EP2616963A1 (en) Method and arrangement for segmentation of telecommunication customers
CN104346151B (zh) 一种信息处理方法及电子设备
CN111859069B (zh) 一种网络恶意爬虫识别方法、系统、终端及存储介质
CN107948257A (zh) App的推送方法及计算机可读存储介质
CN105761107A (zh) 互联网产品中获取目标新增用户的方法及装置
CN108090089B (zh) 探测网站中热点数据的方法、装置和系统
CN106713104B (zh) 多媒体信息的推送方法和装置
CN112734433A (zh) 异常用户的检测方法、装置、电子设备以及存储介质
CN107292646A (zh) 一种生成业务的方法和装置
CN112785315A (zh) 批量注册识别方法及装置
CN112751813A (zh) 一种网络入侵检测方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination