CN113242217A - 互联网协议地址的异常检测方法、装置、设备及存储介质 - Google Patents
互联网协议地址的异常检测方法、装置、设备及存储介质 Download PDFInfo
- Publication number
- CN113242217A CN113242217A CN202110440478.6A CN202110440478A CN113242217A CN 113242217 A CN113242217 A CN 113242217A CN 202110440478 A CN202110440478 A CN 202110440478A CN 113242217 A CN113242217 A CN 113242217A
- Authority
- CN
- China
- Prior art keywords
- target
- address
- release point
- exposure
- release
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种互联网协议地址的异常检测方法、装置、设备及存储介质，该方法包括：获取推广信息在多个投放点位的投放反馈数据；根据投放反馈数据获取目标投放点位的多个待识别IP地址；计算目标IP地址在目标投放点位的反馈参数，计算目标IP地址在目标投放点位的总流量，计算目标IP地址在目标投放点位的反馈参数占比；根据目标IP地址在目标投放点位的反馈参数、目标IP地址在目标投放点位的总流量和目标IP地址在目标投放点位的反馈参数占比，确定目标IP地址在目标投放点位的异常评分；根据多个投放点位的多个异常评分确定目标IP地址是否异常。能够更加准确的确定异常IP地址。
Description
技术领域
本发明实施例涉及互联网分析技术，尤其涉及一种互联网协议地址的异常 检测方法、装置、设备及存储介质。
背景技术
互联网协议(Internet Protocol，IP)是为计算机网络相互连接进行通信 而设计的协议，是为了使连接到因特网上的所有计算机实现相互通信的一套规 则。每个连接在因特网上的设备都会被分配一个或多个互联网协议地址 (Internet Protocol Address，IP地址)用于在网络上进行通讯。
在互联网广告领域，广告的投放分为活动以及活动中的点位。一个广告主 通常会安排若干波活动，每个活动达成不一样的目的，例如建立品牌认知、促 进特定品牌提升销量等。每个活动里通常包括若干个点位，每个点位通常为一 种广告投放方式，例如应用开屏为一个点位、应用首页为一个点位、视频前贴 定向人群为一个点位等。通过在点位中输出推广信息，实现信息的曝光。用户 可以对曝光的推广信息进行点击，进而了解更多的推广内容。然而，网络中的 某些设备受到黑产控制，会在网络中生成异常流量，从而牟取不正当的利益。
目前识别异常流量的方式为，将预置时间段内的访问次数超过预设阈值的 访问IP地址判定为异常IP地址。但是对于不同时间段内流量存在波动的情况， 仅以访问次数作为阈值，无法准确的确定异常IP地址，导致异常IP检测不准 确。
发明内容
本发明提供一种互联网协议地址的异常检测方法、装置、设备及存储介质， 以实现提高异常IP检测准确性。
第一方面，本发明实施例提供了一种互联网协议地址的异常检测方法，包 括：
获取推广信息在多个投放点位的投放反馈数据；
根据投放反馈数据获取目标投放点位的多个待识别IP地址，目标投放点位 为多个投放点位中的任意一个投放点位；
计算目标IP地址在目标投放点位的反馈参数，计算目标IP地址在目标投 放点位的总流量，计算目标IP地址在目标投放点位的反馈参数占比，目标IP 地址为待识别IP地址中的任意一个；
根据目标IP地址在目标投放点位的反馈参数、目标IP地址在目标投放点 位的总流量和目标IP地址在目标投放点位的反馈参数占比，确定目标IP地址 在目标投放点位的异常评分；
根据多个投放点位的多个异常评分确定目标IP地址是否异常。
第二方面，本发明实施例还提供了一种互联网协议地址的异常检测装置， 包括：
投放反馈获取模块，用于获取推广信息在多个投放点位的投放反馈数据；
待识别地址获取模块，用于根据投放反馈数据获取目标投放点位的多个待 识别IP地址，目标投放点位为多个投放点位中的任意一个投放点位；
计算模块，用于计算目标IP地址在目标投放点位的反馈参数，计算目标IP 地址在目标投放点位的总流量，计算目标IP地址在目标投放点位的反馈参数占 比，目标IP地址为待识别IP地址中的任意一个，反馈参数为曝光量和/或点击 量；
异常分数确定模块，用于根据目标IP地址在目标投放点位的反馈参数、目 标IP地址在目标投放点位的总流量和目标IP地址在目标投放点位的反馈参数 占比，确定目标IP地址在目标投放点位的异常评分；
异常判定模块，用于根据多个投放点位的多个异常评分确定目标IP地址是 否异常。
第三方面，本发明实施例还提供了一种互联网协议地址的异常检测设备， 互联网协议地址的异常检测设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现 如本申请实施例所示的互联网协议地址的异常检测方法。
第四方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质， 计算机可执行指令在由计算机处理器执行时用于执行如本申请实施例所示的互 联网协议地址的异常检测方法。
本发明实施例提供的互联网协议地址的异常检测方法，获取推广信息在多 个投放点位的投放反馈数据；根据投放反馈数据获取目标投放点位的多个待识 别IP地址，计算目标IP地址在目标投放点位的反馈参数，计算目标IP地址在 目标投放点位的总流量，计算目标IP地址在目标投放点位的反馈参数占比；根 据目标IP地址在目标投放点位的反馈参数、目标IP地址在目标投放点位的总 流量和目标IP地址在目标投放点位的反馈参数占比，确定目标IP地址在目标 投放点位的异常评分；根据多个投放点位的多个异常评分确定目标IP地址是否 异常。相对于目前仅访问次数判断是否为异常IP地址，本发明实施例能够根据 目标IP的反馈参数、总流量以及反馈参数占比确定目标IP地址在各投放点位 的异常评分，然后根据多个投放点位的异常评分确定目标IP地址是否异常，进 而能够更加准确的确定异常IP地址。
附图说明
图1是本发明实施例一中的互联网协议地址的异常检测方法的流程图；
图2是本发明实施例二中的互联网协议地址的异常检测方法的流程图；
图3是本发明实施例三中的互联网协议地址的异常检测方法的流程图；
图4是本发明实施例四中的互联网协议地址的异常检测方法的流程图；
图5是本发明实施例五中的互联网协议地址的异常检测装置的结构示意图；
图6是本发明实施例六中的互联网协议地址的异常检测设备的结构示意图。
具体实施方式
下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此 处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需 要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结 构。
实施例一
图1为本发明实施例一提供的一种互联网协议地址的异常检测方法的流程 图，本实施例可适用于异常IP地址检测的情况，该方法可以由电子设备来执行， 电子设备可以为计算机设备或者服务器，具体包括如下步骤：
步骤110、获取推广信息在多个投放点位的投放反馈数据。
推广信息为商家为完成某个活动设计的推广内容，推广信息可以为某个活 动的介绍，或某个商品的介绍等。推广信息可以为图片数据，也可以为视频数 据。可以按照统计周期获取投放点位的投放反馈数据。统计周期可以为一天或 一周等。预先配置播放推广信息的投放点位，并通过投放点位曝光推广信息。
推广信息一次输出作为依次曝光。可选的，推广信息可以按照预设时长进 行输出。例如按3秒或5秒的时间在投放点位播放图片数据的推广信息。可选 的，推广信息若为视频数据，则可按照播放次数播放推广信息。例如，每当用 户访问投放点位时，在投放点位播放一次(或多次)推广信息。
投放反馈数据包括各投放点上触发曝光的终端的IP地址，以及触发点击的 终端的IP地址。用户通过终端访问带有投放点位的页面时，通过投放点位输出 推广信息。服务器可以记录触发本次曝光的终端的IP地址。在推广信息的输出 过程中，用户通过点击终端屏幕，访问推广信息关联的活动链接。该活动链接 可以为商家预先配置的用于展开展示活动内容的页面的地址。服务器可以记录 触发本次点击的终端的IP地址。
本发明实施例以一个统计周期得到的投放反馈数据为例进行说明。
步骤120、根据投放反馈数据获取目标投放点位的多个待识别IP地址。
其中，目标投放点位为多个投放点位中的任意一个投放点位。待识别IP包 括触发曝光的IP地址和/或触发点击的IP地址。
可选的，根据投放反馈数据获取目标投放点位的总曝光量
获取在 目标投放点位触发曝光的多个待识别IP地址，组成曝光IP地址集合setimp；和/或，根据投放反馈数据获取目标投放点位的总点击量
获取在目标投放 点位触发点击的多个待识别IP地址，组成点击IP地址集合setclk。
按照预设顺序，依次将多个投放点位的一个点位作为目标投放点位。预设 顺序可以按照投放点位的编号等标识进行排序，此处不做限制。可以仅根据曝 光量识别异常IP地址，或者仅根据点击量识别异常IP地址，还可以根据曝光 量和点击量识别异常IP地址。
当仅根据曝光量识别异常IP地址时，据投放反馈数据获取目标投放点位的 总曝光量
获取在目标投放点位触发曝光的多个待识别IP地址，组成 曝光IP地址集合setimp。
通过统计目标投放点位触发的曝光数量，得到目标投放点位的总曝光量
其中，si表示投放点位i。统计在目标投放点触发曝光的IP地址，并 将在目标投放点触发曝光的IP地址添加到曝光IP地址集合setimp中，使得曝光 IP地址集合setimp包括目标投放点位上触发曝光的IP地址，这部分IP地址为待 识别IP地址。
当仅根据点击量识别异常IP地址时，根据投放反馈数据获取目标投放点位 的总点击量
获取在目标投放点位触发点击的多个待识别IP地址，组成 点击IP地址集合setclk。
通过统计目标投放点位触发的点击量，得到目标投放点位的总点击量 
其中，si表示投放点位i。统计在目标投放点触发点击的IP地址，并将 在目标投放点触发点击的IP地址添加到点击IP地址集合setclk中，使得点击IP 地址集合setclk包括目标投放点位上触发点击的IP地址，这部分IP地址为待识 别IP地址。
当根据曝光量和点击量识别异常IP地址时，按照上述方式统计曝光IP地 址集合setimp和点击IP地址集合setclk。
步骤130、计算目标IP地址在目标投放点位的反馈参数，计算目标IP地址 在目标投放点位的总流量，计算目标IP地址在目标投放点位的反馈参数占比。
其中，目标IP地址为待识别IP地址中的任意一个。可选的，反馈参数包 括曝光量和/或点击量。
当仅根据曝光量识别异常IP地址时，反馈参数包括曝光量。当仅根据点击 量识别异常IP地址时，反馈参数包括点击量。当根据曝光量和点击量识别异常 IP地址时，反馈参数包括曝光量和点击量。
步骤130可通过下述方式实施：
计算目标IP地址在目标投放点位的曝光量，计算目标IP地址在目标投放 点位的总流量，计算目标IP地址在目标投放点位的曝光量占比；和/或，计算目 标IP地址在目标投放点位的点击量，计算目标IP地址在目标投放点位的总流 量，计算目标IP地址在目标投放点位的点击量占比。
当仅根据曝光量识别异常IP地址时，计算目标IP地址在目标投放点位的 曝光量，计算目标IP地址在目标投放点位的总流量，计算目标IP地址在目标 投放点位的曝光量占比。
当仅根据点击量识别异常IP地址时，计算目标IP地址在目标投放点位的 点击量，计算目标IP地址在目标投放点位的总流量，计算目标IP地址在目标 投放点位的点击量占比。
当根据曝光量和点击量识别异常IP地址时，计算目标IP地址在目标投放 点位的曝光量，计算目标IP地址在目标投放点位的总流量，计算目标IP地址 在目标投放点位的曝光量占比。计算目标IP地址在目标投放点位的点击量，计 算目标IP地址在目标投放点位的总流量，计算目标IP地址在目标投放点位的 点击量占比。
目标IP地址在目标投放点位的曝光量表示目标IP地址在目标投放点位触 发的曝光的次数。目标IP地址在目标投放点位的总流量表示目标IP地址在目 标投放点位触发的曝光量和点击量的总和。目标IP地址在目标投放点位的曝光 量占比表示目标IP地址在目标投放点位的曝光量与目标投放点位的总曝光量的 比值。
可选的，计算目标IP地址在目标投放点位的曝光量占比，可通过下述方式 实施：
获取目标投放点位的总曝光量
获取目标曝光IP地址在目标投放 点位的曝光量
根据目标投放点位的曝光量
和总曝光量
确定 曝光量占比。
其中，目标IP地址属于曝光IP地址集合setimp。目标IP地址可以为曝光 IP地址集合setimp中的任意一个IP地址。将目标投放点位的曝光量
与总曝 光量
确定曝光量占比。
目标IP地址在目标投放点位的点击量表示目标IP地址在目标投放点位触 发的点击的次数。目标IP地址在目标投放点位的总流量表示目标IP地址在目 标投放点位触发的曝光量和点击量的总和。目标IP地址在目标投放点位的点击 量占比表示目标IP地址在目标投放点位的点击量与目标投放点位的总点击量的 比值。
可选的，计算目标IP地址在目标投放点位的点击量占比，可通过下述方式 实施：
获取目标投放点位的总点击量
获取目标曝光IP地址在目标投放点 位的点击量
根据目标投放点位的点击量
和总点击量
确定点击 量占比。
其中，目标IP地址属于点击IP地址集合setclk。目标IP地址可以为点击 IP地址集合setclk中的任意一个IP地址。将目标投放点位的点击量
与总点 击量
确定曝光量占比。
步骤140、根据目标IP地址在目标投放点位的反馈参数、目标IP地址在目 标投放点位的总流量和目标IP地址在目标投放点位的反馈参数占比，确定目标 IP地址在目标投放点位的异常评分。
可选的，若目标IP地址在目标投放点位的曝光量大于曝光量阈值 thresholdimp、目标投放点位的总流量大于流量阈值pv且目标IP地址在目标投 放点位的曝光量占比大于曝光量占比阈值rateimp，则根据目标IP地址在目标投 放点位的曝光量占比确定曝光评分；否则，根据预设数值配置曝光评分。
若目标IP地址在目标投放点位的曝光量大于曝光量阈值thresholdimp、目 标投放点位的总流量大于流量阈值pv且目标IP地址在目标投放点位的曝光量 占比大于曝光量占比阈值rateimp，则说明目标IP地址在目标投放点位触发的曝 光量、曝光量占比以及总流量均达到一定阈值。根据目标IP地址在目标投放点 位的曝光量占比确定曝光评分。
可以通过下述方式计算曝光评分
曝光评分
表示投放点位i的曝光评分。
若目标IP地址在目标投放点位的曝光量小于等于曝光量阈值thresholdimp、 目标投放点位的总流量小于等于流量阈值pv或目标IP地址在目标投放点位的 曝光量占比小于等于曝光量占比阈值rateimp，则根据预设数值配置曝光评分。 预设数值可以为0。
若目标IP地址在目标投放点位的点击量大于点击量阈值thresholdclk、目 标投放点位的总流量大于流量阈值且目标IP地址在目标投放点位的点击量占比 大于点击量占比阈值rateclk，则根据目标IP地址在目标投放点位的点击量占比 确定点击评分；否则，根据预设数值配置点击评分。
若目标IP地址在目标投放点位的点击量大于点击量阈值thresholdclk、目 标投放点位的总流量大于流量阈值且目标IP地址在目标投放点位的点击量占比 大于点击量占比阈值rateclk，说明目标IP地址在目标投放点位触发的点击量、 点击量占比以及总流量均达到一定阈值。根据目标IP地址在目标投放点位的点 击量占比确定点击评分。
可以通过下述方式计算点击评分
点击评分
表示投放点位i的点击评分。
若目标IP地址在目标投放点位的点击量小于等于点击量阈值thresholdclk、 目标投放点位的总流量小于等于流量阈值或目标IP地址在目标投放点位的点击 量占比小于等于点击量占比阈值rateclk，则根据预设数值配置点击评分。预设 数值可以为0。
根据曝光评分和/或点击评分，确定目标投放点位的异常评分。
当仅根据曝光量识别异常IP地址时，将曝光评分作为目标投放点位的异常 评分。当仅根据点击量识别异常IP地址时，将点击评分作为目标投放点位的异 常评分。当根据曝光量和点击量识别异常IP地址时，根据曝光评分和点击评分， 确定目标投放点位的异常评分。示例性的，将曝光评分和点击评分的平均值作 为目标投放点位的异常评分。
进一步的，将曝光量阈值thresholdimp配置为点击量阈值thresholdclk的1 至2倍。
步骤150、根据多个投放点位的多个异常评分确定目标IP地址是否异常。
可选的，将目标IP地址在多个投放点位的多个异常评分的平均值作为目标 IP地址的异常总评分；根据多个目标IP地址的异常总评分确定目标IP地址是 否异常。
每个投放点位得到目标IP地址的一个异常评分，将多个投放点位的多个异 常评分的平均值作为目标IP地址的异常总评分，异常总评分的取值范围为0-100。 通过上述方式可得到每个目标IP地址的异常总评分。异常总评分越高，则异常 程度越高。当某个待识别IP地址A的异常总评分数值明显大于其他待识别IP 地址的异常总评分，则该待识别IP地址A离散于其他待识别IP地址。可以将 离散的待识别IP地址为异常IP地址。
本发明实施例提供的互联网协议地址的异常检测方法，获取推广信息在多 个投放点位的投放反馈数据；根据投放反馈数据获取目标投放点位的多个待识 别IP地址，计算目标IP地址在目标投放点位的反馈参数，计算目标IP地址在 目标投放点位的总流量，计算目标IP地址在目标投放点位的反馈参数占比；根 据目标IP地址在目标投放点位的反馈参数、目标IP地址在目标投放点位的总 流量和目标IP地址在目标投放点位的反馈参数占比，确定目标IP地址在目标 投放点位的异常评分；根据多个投放点位的多个异常评分确定目标IP地址是否 异常。相对于目前仅访问次数判断是否为异常IP地址，本发明实施例能够根据 目标IP的反馈参数、总流量以及反馈参数占比确定目标IP地址在各投放点位 的异常评分，然后根据多个投放点位的异常评分确定目标IP地址是否异常，进 而能够更加准确的确定异常IP地址。
实施例二
图2为本发明实施例二提供的互联网协议地址的异常检测方法的流程图， 作为对上述实施例的进一步说明，本发明实施例提供了仅根据曝光量进行异常 IP地址检测的实现方式，具体包括：
步骤220、获取推广信息在多个投放点位的投放反馈数据。
步骤220、根据投放反馈数据获取目标投放点位的总曝光量
获取 在目标投放点位触发曝光的多个待识别IP地址，组成曝光IP地址集合setimp。
步骤230、计算目标IP地址在目标投放点位的曝光量，计算目标IP地址在 目标投放点位的总流量，计算目标IP地址在目标投放点位的曝光量占比。
其中，计算目标IP地址在目标投放点位的曝光量占比，包括：
获取目标投放点位的总曝光量
获取目标曝光IP地址在目标投放 点位的曝光量
根据目标投放点位的曝光量
和总曝光量
确定 曝光量占比。
步骤240、判断目标IP地址在目标投放点位的曝光量是否大于曝光量阈值thresholdimp、目标投放点位的总流量是否大于流量阈值pv且目标IP地址在目 标投放点位的曝光量占比是否大于曝光量占比阈值rateimp。
若目标IP地址在目标投放点位的曝光量大于曝光量阈值thresholdimp、目 标投放点位的总流量大于流量阈值pv且目标IP地址在目标投放点位的曝光量 占比大于曝光量占比阈值rateimp，执行步骤250。否则，执行步骤260。
步骤250、根据目标IP地址在目标投放点位的曝光量占比确定曝光评分。
步骤260、根据预设数值配置曝光评分。
步骤270、根据曝光评分确定目标投放点位的异常评分。
步骤280、将目标IP地址在多个投放点位的多个异常评分的平均值作为目 标IP地址的异常总评分；根据多个目标IP地址的异常总评分确定目标IP地址 是否异常。
实施例三
图3为本发明实施例二提供的互联网协议地址的异常检测方法的流程图， 作为对上述实施例的进一步说明，本发明实施例提供了仅根据点击量进行异常 IP地址检测的实现方式，具体包括：
步骤310、获取推广信息在多个投放点位的投放反馈数据。
步骤320、根据投放反馈数据获取目标投放点位的总点击量
获取 在目标投放点位触发点击的多个待识别IP地址，组成点击IP地址集合setclk。
步骤330、计算目标IP地址在目标投放点位的点击量，计算目标IP地址在 目标投放点位的总流量，计算目标IP地址在目标投放点位的点击量占比。
其中，计算目标IP地址在目标投放点位的点击量占比，包括：
获取目标投放点位的总点击量
获取目标曝光IP地址在目标投放点 位的点击量
根据目标投放点位的点击量
和总点击量
确定点击 量占比。
步骤340、判断目标IP地址在目标投放点位的点击量是否大于点击量阈值、 目标投放点位的总流量是否大于流量阈值且目标IP地址在目标投放点位的点击 量占比是否大于点击量占比阈值。
如果目标IP地址在目标投放点位的点击量大于点击量阈值、目标投放点位 的总流量大于流量阈值且目标IP地址在目标投放点位的点击量占比大于点击量 占比阈值，执行步骤350。否则，执行步骤360。
步骤350、根据目标IP地址在目标投放点位的点击量占比确定点击评分。
步骤360、根据预设数值配置点击评分。
步骤350、根据点击评分，确定目标投放点位的异常评分。
步骤360、将目标IP地址在多个投放点位的多个异常评分的平均值作为目 标IP地址的异常总评分；根据多个目标IP地址的异常总评分确定目标IP地址 是否异常。
实施例四
图4为本发明实施例四提供的互联网协议地址的异常检测方法的流程图， 作为对上述实施例的进一步说明，本发明实施例提供了根据曝光量和点击量进 行异常IP地址检测的实现方式，具体包括：
步骤410、获取推广信息在多个投放点位的投放反馈数据。执行步骤420 和步骤430。
步骤420、根据投放反馈数据获取目标投放点位的总曝光量
获取 在目标投放点位触发曝光的多个待识别IP地址，组成曝光IP地址集合setimp。 执行步骤440。
步骤430、根据投放反馈数据获取目标投放点位的总点击量
获取 在目标投放点位触发点击的多个待识别IP地址，组成点击IP地址集合setclk。 执行步骤450。
步骤440、计算目标IP地址在目标投放点位的曝光量，计算目标IP地址在 目标投放点位的总流量，计算目标IP地址在目标投放点位的曝光量占比。执行 步骤460。
进一步的，计算目标IP地址在目标投放点位的曝光量占比，包括：
获取目标投放点位的总曝光量
获取目标曝光IP地址在目标投放点位的曝光量
根据目标投放点位的曝光量
和总曝光量
确定曝光量占比；
步骤450、计算目标IP地址在目标投放点位的点击量，计算目标IP地址在 目标投放点位的总流量，计算目标IP地址在目标投放点位的点击量占比。执行 步骤470。
进一步的，计算目标IP地址在目标投放点位的点击量占比，包括：
获取目标投放点位的总点击量
获取目标曝光IP地址在目标投放点位的点击量
根据目标投放点位的点击量
和总点击量
确定点击量占比。
步骤460、若目标IP地址在目标投放点位的曝光量大于曝光量阈值 thresholdimp、目标投放点位的总流量大于流量阈值pv且目标IP地址在目标投 放点位的曝光量占比大于曝光量占比阈值rateimp，则根据目标IP地址在目标投 放点位的曝光量占比确定曝光评分；否则，根据预设数值配置曝光评分。执行 步骤480。
步骤470、若目标IP地址在目标投放点位的点击量大于点击量阈值、目标 投放点位的总流量大于流量阈值且目标IP地址在目标投放点位的点击量占比大 于点击量占比阈值，则根据目标IP地址在目标投放点位的点击量占比确定点击 评分；否则，根据预设数值配置点击评分。执行步骤480。
步骤480、根据曝光评分和点击评分，确定目标投放点位的异常评分。
示例性的，将曝光评分和点击评分的平均值作为目标投放点位的异常评分。
步骤490、将目标IP地址在多个投放点位的多个异常评分的平均值作为目 标IP地址的异常总评分；根据多个目标IP地址的异常总评分确定目标IP地址 是否异常。
实施例五
图5为本发明实施例五提供的一种互联网协议地址的异常检测装置的结构 示意图，本实施例可适用于异常IP地址检测的情况，该装置可以由电子设备来 执行，电子设备可以为计算机设备或者服务器，该装置包括：投放反馈获取模 块510、待识别地址获取模块520、计算模块530、异常分数确定模块540以及 异常判定模块550。
投放反馈获取模块510，用于获取推广信息在多个投放点位的投放反馈数 据；
待识别地址获取模块520，用于根据投放反馈数据获取目标投放点位的多 个待识别IP地址，目标投放点位为多个投放点位中的任意一个投放点位；
计算模块530，用于计算目标IP地址在目标投放点位的反馈参数，计算目 标IP地址在目标投放点位的总流量，计算目标IP地址在目标投放点位的反馈 参数占比，目标IP地址为待识别IP地址中的任意一个，反馈参数为曝光量和/ 或点击量；
异常分数确定模块540，用于根据目标IP地址在目标投放点位的反馈参数、 目标IP地址在目标投放点位的总流量和目标IP地址在目标投放点位的反馈参 数占比，确定目标IP地址在目标投放点位的异常评分；
异常判定模块550，用于根据多个投放点位的多个异常评分确定目标IP地 址是否异常。
在上述实施例的基础上，反馈参数包括曝光量和/或点击量；计算模块530 用于：
计算目标IP地址在目标投放点位的曝光量，计算目标IP地址在目标投放 点位的总流量，计算目标IP地址在目标投放点位的曝光量占比；
和/或，计算目标IP地址在目标投放点位的点击量，计算目标IP地址在目 标投放点位的总流量，计算目标IP地址在目标投放点位的点击量占比。
在上述实施例的基础上，异常分数确定模块540用于：
若目标IP地址在目标投放点位的曝光量大于曝光量阈值thresholdimp、目 标投放点位的总流量大于流量阈值pv且目标IP地址在目标投放点位的曝光量 占比大于曝光量占比阈值rateimp，则根据目标IP地址在目标投放点位的曝光量 占比确定曝光评分；否则，根据预设数值配置曝光评分；
若目标IP地址在目标投放点位的点击量大于点击量阈值、目标投放点位的 总流量大于流量阈值且目标IP地址在目标投放点位的点击量占比大于点击量占 比阈值，则根据目标IP地址在目标投放点位的点击量占比确定点击评分；否则， 根据预设数值配置点击评分；
根据曝光评分和/或点击评分，确定目标投放点位的异常评分。
在上述实施例的基础上，异常分数确定模块540用于：
将曝光评分和点击评分的平均值作为目标投放点位的异常评分。
在上述实施例的基础上，异常判定模块550用于：
将目标IP地址在多个投放点位的多个异常评分的平均值作为目标IP地址 的异常总评分；
根据多个目标IP地址的异常总评分确定目标IP地址是否异常。
在上述实施例的基础上，待识别地址获取模块520用于：
根据投放反馈数据获取目标投放点位的总曝光量
获取在目标投放点位触发曝光的多个待识别IP地址，组成曝光IP地址集 合setimp；
和/或，
根据投放反馈数据获取目标投放点位的总点击量
获取在目标投放点位触发点击的多个待识别IP地址，组成点击IP地址集 合setclk。
在上述实施例的基础上，计算模块530用于：
获取目标投放点位的总曝光量
获取目标曝光IP地址在目标投放点位的曝光量
根据目标投放点位的曝光量
和总曝光量
确定曝光量占比；
计算目标IP地址在目标投放点位的点击量占比，包括：
获取目标投放点位的总点击量
获取目标曝光IP地址在目标投放点位的点击量
根据目标投放点位的点击量
和总点击量
确定点击量占比。
本发明实施例提供的互联网协议地址的异常检测装置，投放反馈获取模块 510用于获取推广信息在多个投放点位的投放反馈数据；待识别地址获取模块520用于根据投放反馈数据获取目标投放点位的多个待识别IP地址，计算模块 530用于计算目标IP地址在目标投放点位的反馈参数，计算目标IP地址在目标 投放点位的总流量，计算目标IP地址在目标投放点位的反馈参数占比；异常分 数确定模块540用于根据目标IP地址在目标投放点位的反馈参数、目标IP地 址在目标投放点位的总流量和目标IP地址在目标投放点位的反馈参数占比，确 定目标IP地址在目标投放点位的异常评分；异常判定模块550用于根据多个投 放点位的多个异常评分确定目标IP地址是否异常。相对于目前仅访问次数判断 是否为异常IP地址，本发明实施例能够根据目标IP的反馈参数、总流量以及 反馈参数占比确定目标IP地址在各投放点位的异常评分，然后根据多个投放点 位的异常评分确定目标IP地址是否异常，进而能够更加准确的确定异常IP地 址。
本发明实施例所提供的互联网协议地址的异常检测装置可执行本发明任意 实施例所提供的互联网协议地址的异常检测方法，具备执行方法相应的功能模 块和有益效果。
实施例六
图6为本发明实施例六提供的一种互联网协议地址的异常检测设备的结构 示意图，如图6所示，该互联网协议地址的异常检测设备包括处理器60、存储 器61、输入装置62和输出装置63；互联网协议地址的异常检测设备中处理器 60的数量可以是一个或多个，图6中以一个处理器60为例；互联网协议地址 的异常检测设备中的处理器60、存储器61、输入装置62和输出装置63可以通 过总线或其他方式连接，图6中以通过总线连接为例。
存储器61作为一种计算机可读存储介质，可用于存储软件程序、计算机可 执行程序以及模块，如本发明实施例中的互联网协议地址的异常检测方法对应 的程序指令/模块(例如，互联网协议地址的异常检测装置中的投放反馈获取模 块510、待识别地址获取模块520、计算模块530、异常分数确定模块540以及 异常判定模块550)。处理器60通过运行存储在存储器61中的软件程序、指令 以及模块，从而执行互联网协议地址的异常检测设备的各种功能应用以及数据 处理，即实现上述的互联网协议地址的异常检测方法。
存储器61可主要包括存储程序区和存储数据区，其中，存储程序区可存储 操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端的使用 所创建的数据等。此外，存储器61可以包括高速随机存取存储器，还可以包括 非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固 态存储器件。在一些实例中，存储器61可进一步包括相对于处理器60远程设 置的存储器，这些远程存储器可以通过网络连接至互联网协议地址的异常检测 设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信 网及其组合。
输入装置62可用于接收输入的数字或字符信息，以及触发与互联网协议地 址的异常检测设备的用户设置以及功能控制有关的键信号输入。输出装置63可 包括显示屏等显示设备。
实施例七
本发明实施例七还提供一种包含计算机可执行指令的存储介质，计算机可 执行指令在由计算机处理器执行时用于执行一种互联网协议地址的异常检测方 法，该方法包括：
获取推广信息在多个投放点位的投放反馈数据；
根据投放反馈数据获取目标投放点位的多个待识别IP地址，目标投放点位 为多个投放点位中的任意一个投放点位；
计算目标IP地址在目标投放点位的反馈参数，计算目标IP地址在目标投 放点位的总流量，计算目标IP地址在目标投放点位的反馈参数占比，目标IP 地址为待识别IP地址中的任意一个；
根据目标IP地址在目标投放点位的反馈参数、目标IP地址在目标投放点 位的总流量和目标IP地址在目标投放点位的反馈参数占比，确定目标IP地址 在目标投放点位的异常评分；
根据多个投放点位的多个异常评分确定目标IP地址是否异常。
在上述实施方式的基础上，反馈参数包括曝光量和/或点击量；计算目标IP 地址在目标投放点位的反馈参数，计算目标IP地址在目标投放点位的总流量， 计算目标IP地址在目标投放点位的反馈参数占比，包括：
计算目标IP地址在目标投放点位的曝光量，计算目标IP地址在目标投放 点位的总流量，计算目标IP地址在目标投放点位的曝光量占比；
和/或，计算目标IP地址在目标投放点位的点击量，计算目标IP地址在目 标投放点位的总流量，计算目标IP地址在目标投放点位的点击量占比。
在上述实施方式的基础上，根据目标IP地址在目标投放点位的反馈参数、 目标IP地址在目标投放点位的总流量和目标IP地址在目标投放点位的反馈参 数占比，确定目标IP地址在目标投放点位的异常评分，包括：
若目标IP地址在目标投放点位的曝光量大于曝光量阈值thresholdimp、目 标投放点位的总流量大于流量阈值pv且目标IP地址在目标投放点位的曝光量 占比大于曝光量占比阈值rateimp，则根据目标IP地址在目标投放点位的曝光量 占比确定曝光评分；否则，根据预设数值配置曝光评分；
若目标IP地址在目标投放点位的点击量大于点击量阈值、目标投放点位的 总流量大于流量阈值且目标IP地址在目标投放点位的点击量占比大于点击量占 比阈值，则根据目标IP地址在目标投放点位的点击量占比确定点击评分；否则， 根据预设数值配置点击评分；
根据曝光评分和/或点击评分，确定目标投放点位的异常评分。
在上述实施方式的基础上，根据曝光评分和点击评分，确定目标投放点位 的异常评分，包括：
将曝光评分和点击评分的平均值作为目标投放点位的异常评分。
在上述实施方式的基础上，根据多个投放点位的多个异常评分确定目标IP 地址是否异常，包括：
将目标IP地址在多个投放点位的多个异常评分的平均值作为目标IP地址 的异常总评分；
根据多个目标IP地址的异常总评分确定目标IP地址是否异常。
在上述实施方式的基础上，根据投放反馈数据获取目标投放点位的多个待 识别IP地址，包括：
根据投放反馈数据获取目标投放点位的总曝光量
获取在目标投放点位触发曝光的多个待识别IP地址，组成曝光IP地址集 合setimp；
和/或，
根据投放反馈数据获取目标投放点位的总点击量
获取在目标投放点位触发点击的多个待识别IP地址，组成点击IP地址集 合setclk。
在上述实施方式的基础上，计算目标IP地址在目标投放点位的曝光量占比， 包括：
获取目标投放点位的总曝光量
获取目标曝光IP地址在目标投放点位的曝光量
根据目标投放点位的曝光量
和总曝光量
确定曝光量占比；
计算目标IP地址在目标投放点位的点击量占比，包括：
获取目标投放点位的总点击量
获取目标曝光IP地址在目标投放点位的点击量
根据目标投放点位的点击量
和总点击量
确定点击量占比。
当然,本发明实施例所提供的一种包含计算机可执行指令的存储介质,其计 算机可执行指令不限于如上的方法操作,还可以执行本发明任意实施例所提供 的互联网协议地址的异常检测方法中的相关操作。
通过以上关于实施方式的描述，所属领域的技术人员可以清楚地了解到， 本发明可借助软件及必需的通用硬件来实现，当然也可以通过硬件实现，但很 多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上 或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机 软件产品可以存储在计算机可读存储介质中，如计算机的软盘、只读存储器 (Read-Only Memory,ROM)、随机存取存储器(RandomAccess Memory,RAM)、 闪存(FLASH)、硬盘或光盘等，包括若干指令用以使得一台计算机设备(可以 是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。
值得注意的是，上述互联网协议地址的异常检测装置的实施例中，所包括 的各个单元和模块只是按照功能逻辑进行划分的，但并不局限于上述的划分， 只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于 相互区分，并不用于限制本发明的保护范围。
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员 会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进 行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽 然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以 上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例， 而本发明的范围由所附的权利要求范围决定。
Claims (10)
1.一种互联网协议地址的异常检测方法，其特征在于，包括：
获取推广信息在多个投放点位的投放反馈数据；
根据所述投放反馈数据获取目标投放点位的多个待识别IP地址，所述目标投放点位为所述多个投放点位中的任意一个投放点位；
计算目标IP地址在所述目标投放点位的反馈参数，计算所述目标IP地址在所述目标投放点位的总流量，计算所述目标IP地址在所述目标投放点位的反馈参数占比，所述目标IP地址为所述待识别IP地址中的任意一个；
根据所述目标IP地址在所述目标投放点位的反馈参数、所述目标IP地址在所述目标投放点位的总流量和所述目标IP地址在所述目标投放点位的反馈参数占比，确定所述目标IP地址在所述目标投放点位的异常评分；
根据所述多个投放点位的多个异常评分确定所述目标IP地址是否异常。
2.根据权利要求1所述的方法，其特征在于，所述反馈参数包括曝光量和/或点击量；所述计算所述目标IP地址在所述目标投放点位的反馈参数，计算所述目标IP地址在所述目标投放点位的总流量，计算所述目标IP地址在所述目标投放点位的反馈参数占比，包括：
计算所述目标IP地址在所述目标投放点位的曝光量，计算所述目标IP地址在所述目标投放点位的总流量，计算所述目标IP地址在所述目标投放点位的曝光量占比；
和/或，计算所述目标IP地址在所述目标投放点位的点击量，计算所述目标IP地址在所述目标投放点位的总流量，计算所述目标IP地址在所述目标投放点位的点击量占比。
3.根据权利要求2所述的方法，其特征在于，所述根据所述目标IP地址在所述目标投放点位的反馈参数、所述目标IP地址在所述目标投放点位的总流量和所述目标IP地址在所述目标投放点位的反馈参数占比，确定所述目标IP地址在所述目标投放点位的异常评分，包括：
若所述目标IP地址在所述目标投放点位的曝光量大于曝光量阈值、所述目标投放点位的总流量大于流量阈值pv且所述目标IP地址在所述目标投放点位的曝光量占比大于曝光量占比阈值，则根据所述目标IP地址在所述目标投放点位的曝光量占比确定曝光评分；否则，根据预设数值配置曝光评分；
若所述目标IP地址在所述目标投放点位的点击量大于点击量阈值、所述目标投放点位的总流量大于流量阈值且所述目标IP地址在所述目标投放点位的点击量占比大于点击量占比阈值，则根据所述目标IP地址在所述目标投放点位的点击量占比确定点击评分；否则，根据预设数值配置点击评分；
根据所述曝光评分和/或所述点击评分，确定所述目标投放点位的异常评分。
4.根据权利要求3所述的方法，其特征在于，所述根据所述曝光评分和所述点击评分，确定所述目标投放点位的异常评分，包括：
将所述曝光评分和所述点击评分的平均值作为所述目标投放点位的异常评分。
5.根据权利要求3所述的方法，其特征在于，所述根据所述多个投放点位的多个异常评分确定所述目标IP地址是否异常，包括：
将所述目标IP地址在所述多个投放点位的多个异常评分的平均值作为所述目标IP地址的异常总评分；
根据多个目标IP地址的异常总评分确定所述目标IP地址是否异常。
6.根据权利要求2所述的方法，其特征在于，所述根据所述投放反馈数据获取目标投放点位的多个待识别IP地址，包括：
根据所述投放反馈数据获取所述目标投放点位的总曝光量；
获取在所述目标投放点位触发曝光的多个待识别IP地址，组成曝光IP地址集合；
和/或，
根据所述投放反馈数据获取所述目标投放点位的总点击量；
获取在所述目标投放点位触发点击的多个待识别IP地址，组成点击IP地址集合。
7.根据权利要求2所述的方法，其特征在于，所述计算所述目标IP地址在所述目标投放点位的曝光量占比，包括：
获取所述目标投放点位的总曝光量；
获取所述目标曝光IP地址在所述目标投放点位的曝光量；
根据所述目标投放点位的曝光量和所述总曝光量确定曝光量占比；
所述计算所述目标IP地址在所述目标投放点位的点击量占比，包括：
获取所述目标投放点位的总点击量；
获取所述目标曝光IP地址在所述目标投放点位的点击量；
根据所述目标投放点位的点击量和所述总点击量确定点击量占比。
8.一种互联网协议地址的异常检测装置，其特征在于，包括：
投放反馈获取模块，用于获取推广信息在多个投放点位的投放反馈数据；
待识别地址获取模块，用于根据所述投放反馈数据获取目标投放点位的多个待识别IP地址，所述目标投放点位为所述多个投放点位中的任意一个投放点位；
计算模块，用于计算所述目标IP地址在所述目标投放点位的反馈参数，计算所述目标IP地址在所述目标投放点位的总流量，计算所述目标IP地址在所述目标投放点位的反馈参数占比，所述目标IP地址为所述待识别IP地址中的任意一个，所述反馈参数为曝光量和/或点击量；
异常分数确定模块，用于根据所述目标IP地址在所述目标投放点位的反馈参数、所述目标IP地址在所述目标投放点位的总流量和所述目标IP地址在所述目标投放点位的反馈参数占比，确定所述目标IP地址在所述目标投放点位的异常评分；
异常判定模块，用于根据所述多个投放点位的多个异常评分确定所述目标IP地址是否异常。
9.一种互联网协议地址的异常检测设备，其特征在于，所述互联网协议地址的异常检测设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的互联网协议地址的异常检测方法。
10.一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-7中任一所述的互联网协议地址的异常检测方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110440478.6A CN113242217A (zh) | 2021-04-23 | 2021-04-23 | 互联网协议地址的异常检测方法、装置、设备及存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110440478.6A CN113242217A (zh) | 2021-04-23 | 2021-04-23 | 互联网协议地址的异常检测方法、装置、设备及存储介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN113242217A true CN113242217A (zh) | 2021-08-10 |
Family
ID=77128980
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202110440478.6A Pending CN113242217A (zh) | 2021-04-23 | 2021-04-23 | 互联网协议地址的异常检测方法、装置、设备及存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN113242217A (zh) |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20140200991A1 (en) * | 2013-01-11 | 2014-07-17 | Google Inc. | Reporting mobile application actions |
| CN106651458A (zh) * | 2016-12-29 | 2017-05-10 | 腾讯科技（深圳）有限公司 | 一种广告反作弊方法和装置 |
| CN111985979A (zh) * | 2020-09-08 | 2020-11-24 | 华扬联众数字技术股份有限公司 | 用于广告业务中的无效流量信息处理的方法和装置 |
| CN112468461A (zh) * | 2020-11-13 | 2021-03-09 | 北京明略昭辉科技有限公司 | 多维度异常流量识别方法、装置及计算机设备 |
-
2021
- 2021-04-23 CN CN202110440478.6A patent/CN113242217A/zh active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20140200991A1 (en) * | 2013-01-11 | 2014-07-17 | Google Inc. | Reporting mobile application actions |
| CN106651458A (zh) * | 2016-12-29 | 2017-05-10 | 腾讯科技（深圳）有限公司 | 一种广告反作弊方法和装置 |
| CN111985979A (zh) * | 2020-09-08 | 2020-11-24 | 华扬联众数字技术股份有限公司 | 用于广告业务中的无效流量信息处理的方法和装置 |
| CN112468461A (zh) * | 2020-11-13 | 2021-03-09 | 北京明略昭辉科技有限公司 | 多维度异常流量识别方法、装置及计算机设备 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10929879B2 (en) | Method and apparatus for identification of fraudulent click activity | |
| EP3104294B1 (en) | Fast device classification | |
| JP6628376B2 (ja) | 情報処理方法、サーバ、および不揮発性記憶媒体 | |
| US8433785B2 (en) | System and method for detecting internet bots | |
| US20160042388A1 (en) | Tracking and analyzing mobile device activity related to mobile display campaigns | |
| US20100241510A1 (en) | Method and Apparatus for Monitoring Effectiveness of Online Advertisement | |
| CN105046529A (zh) | 一种移动广告作弊识别方法 | |
| CN109905738B (zh) | 视频广告异常展现监测方法及装置、存储介质和电子设备 | |
| US20170053307A1 (en) | Techniques for detecting and verifying fraudulent impressions | |
| CN110210886B (zh) | 识别虚假操作方法、装置、服务器、可读存储介质、系统 | |
| CN113076416A (zh) | 信息热度评估方法、装置和电子设备 | |
| TWI688870B (zh) | 用於偵測欺詐的成對用戶-內容提供者之方法與系統 | |
| KR102027409B1 (ko) | 광고 사기 탐지 방법 및 장치 | |
| US20140351931A1 (en) | Methods, systems and media for detecting non-intended traffic using co-visitation information | |
| CN112347457A (zh) | 异常账户检测方法、装置、计算机设备和存储介质 | |
| CN111444447A (zh) | 内容推荐页面的展现方法及装置 | |
| CN108804501A (zh) | 一种检测有效信息的方法及装置 | |
| CN111563765A (zh) | 一种作弊用户筛选方法、装置、设备及可读存储介质 | |
| CN113242217A (zh) | 互联网协议地址的异常检测方法、装置、设备及存储介质 | |
| CN113393270B (zh) | 广告点位贡献值的确定方法和装置、电子设备和存储介质 | |
| CN111435284B (zh) | 媒体内容展示位误点击的检测方法、装置及存储介质 | |
| CN106033302B (zh) | 信息展示区的操作处理方法及系统 | |
| CN113225325A (zh) | 一种ip黑名单确定方法、装置、设备及存储介质 | |
| CN110390542B (zh) | 媒体展示平台的检测方法、装置及存储介质 | |
| JP6570501B2 (ja) | 情報提供装置、情報提供方法、および情報提供プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| WD01 | Invention patent application deemed withdrawn after publication | ||
| WD01 | Invention patent application deemed withdrawn after publication |
Application publication date: 20210810 |