网络赌博行为监控方法及装置制造方法及图纸

本发明专利技术提供一种网络赌博行为监控方法及装置。该方法包括：获取预设时间范围内多个用户使用互联网的网络行为日志；根据所述网络行为日志，确定网络行为符合疑似赌博行为的筛选规则的种子用户；根据所述种子用户的网络行为日志，对所述种子用户所在群组进行群组行为分析，确定所在群组的群组行为符合预设赌博检测规则的所述种子用户为待警告用户；根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行关联分析，确定不同所述种子用户之间的关联关系符合预设关联检测规则的所述种子用户也为待警告用户。本发明专利技术能够对网络上的赌博行为进行有效、全面地监控。

【技术实现步骤摘要】
网络赌博行为监控方法及装置
本专利技术涉及业务支撑领域，尤其是指一种网络赌博行为监控方法及装置。
技术介绍
近年来传统赌博出现了网络化的趋势，一些不法团伙使用拼手气红包这一娱乐功能，将传统赌博的“赌大小”、“压数字”等搬到了聊天群里面，例如赌客们先是向“庄家”转账下注，然后猜“庄家”的随机红包尾数或大小来赌博。虽然目前法律上有关于判断互联网用户之间是否存在赌博犯罪的检测法则，但为了逃避检查和上述检测法则，网络赌博的组织人员往往采用降低群组人数、频繁变换账号、群号、分散小额转账等方式来打散赌博行为的方式，以规避检查，而且上述的规避行为也给网络赌博行为的监控带来困难。因此，为了净化网络环境，堵塞网络赌博渠道，需要对互联网上的赌博行为进行监控，尤其需要能够监控出上述的网络赌博规避行为。
技术实现思路
本专利技术技术方案的目的是提供一种网络赌博行为监控方法及装置，能够对网络上的赌博行为进行有效、全面地监控。本专利技术提供一种网络赌博行为监控方法，其中，包括：获取预设时间范围内多个用户使用互联网的网络行为日志；根据所述网络行为日志，确定网络行为符合疑似赌博行为的筛选规则的种子用户；根据所述种子用户的网络行为日志，对所述种子用户所在群组进行群组行为分析，确定所在群组的群组行为符合预设赌博检测规则的所述种子用户为待警告用户；根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行关联分析，确定不同所述种子用户之间的关联关系符合预设关联检测规则的所述种子用户也为待警告用户。优选地，上述所述网络赌博行为监控方法，其中，所述获取预设时间范围内多个用户使用互联网的网络行为日志的步骤包括：获取预设时间范围内多个用户在移动网络、搜索引擎、即时通讯应用程序和/或网络银行上的网络行为日志。优选地，上述所述网络赌博行为监控方法，其中，所述根据所述种子用户的网络行为日志，对所述种子用户所在群组进行群组行为分析，确定所在群组的群组行为符合预设赌博检测规则的所述种子用户为待警告用户的步骤包括：根据所述种子用户的网络行为日志，对每一所述种子用户的多个预设行为进行统计，获得每一预设行为的统计参数；根据每一所述种子用户的每一预设行为的统计参数，统计每一所述种子用户所在群组的多个群组行为参数；将所述群组的每一群组行为参数分别与所述预设赌博检测规则中所设定的相应群组行为参数阈值进行比较，当所述群组中至少一群组行为参数大于所述预设赌博检测规则中所设定的相应群组行为参数阈值时，确定所述群组为待警告群组，所述群组中的每一所述种子用户为待警告用户。优选地，上述所述网络赌博行为监控方法，其中，所述根据所述种子用户的网络行为日志，对除所确定的待警告用户之外、位于不同群组的所述种子用户进行关联分析，确定不同所述种子用户之间的关联关系符合预设关联检测规则的所述种子用户也为待警告用户的步骤包括：根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行行为聚类分析，获得聚类后的子群组；对所述子群组进行群组行为分析，当所述子群组的群组行为符合所述预设赌博检测规则时，所述子群组中所包括的所述种子用户也为待警告用户。优选地，上述所述网络赌博行为监控方法，其中，所述对除所确定待警告用户之外、位于不同群组的所述种子用户进行行为聚类分析，获得聚类后的子群组的步骤包括：根据所述种子用户的网络行为日志，对于除所确定待警告用户之外、位于不同群组的每一所述种子用户，提取至少一个预设疑似赌博行为的多个行为参数；根据所述多个行为参数作为矢量，形成对应每一所述种子用户的计算参数序列；根据每一所述种子用户相对应的计算参数序列，采用闵可夫斯基Minkowskwi距离算法，计算多个所述种子用户之间的相似度；根据多个所述种子用户之间的相似度，采用二分K－均值算法进行子分类划分，获得聚类后的子群组，其中所述子群组所包括的多个所述种子用户之间相似度的均值小于第一阈值，且多个所述种子用户之间相似度的方差小于第二阈值。优选地，上述所述网络赌博行为监控方法，其中，所述根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行关联分析，确定不同所述种子用户之间的关联关系符合预设关联检测规则的所述种子用户也为待警告用户的步骤包括：根据所述种子用户的网络行为日志，对除所述所确定待警告用户之外、位于不同群组的所述种子用户的群组之间进行行为连通性检测；当所述行为连通性检测的检测结果表明两个群组之间存在关联关系时，则确定具备关联关系的两个群组为待警告群组，具备关联关系的两个群组中的所述种子用户也为待警告用户。优选地，上述所述网络赌博行为监控方法，其中，所述根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户的群组之间进行行为连通性检测的步骤包括：获取第一种子用户的用户行为信息，其中所述第一种子用户为所确定待警告用户之外的位于第一群组的种子用户；根据所述第一种子用户的用户行为信息，判断是否存在与所述第一种子用户相关联的第二种子用户；当存在所述第二种子用户，且所述第二种子用户属于第二群组，所述第一群组和所述第二群组的共同群组行为符合预设赌博检测规则时，则确定所述第一群组与所述第二群组相关联；当存在所述第二种子用户，且所述第二种子用户不属于任一群组时，则进一步根据所述第二种子用户的用户行为信息，判断是否存在与所述第二种子用户相关联的第三种子用户；当存在所述第三种子用户，且所述第三种子用户属于第二群组，所述第一群组和所述第二群组的共同群组行为符合预设赌博检测规则时，则确定所述第一群组与所述第二群组相关联；当不存在所述第三种子用户时，则选择第一群组中的第四种子用户进行连通性检测。本专利技术还提供一种网络赌博行为监控装置，其中，包括：日志获取模块，用于获取预设时间范围内多个用户使用互联网的网络行为日志；筛选模块，用于根据所述网络行为日志，确定网络行为符合疑似赌博行为的筛选规则的种子用户；第一分析模块，用于根据所述种子用户的网络行为日志，对所述种子用户所在群组进行群组行为分析，确定所在群组的群组行为符合预设赌博检测规则的所述种子用户为待警告用户；第二分析模块，用于根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行关联分析，确定不同所述种子用户之间的关联关系符合预设关联检测规则的所述种子用户也为待警告用户。优选地，上述所述网络赌博行为监控装置，其中，所述日志获取模块具体用于：获取预设时间范围内多个用户在移动网络、搜索引擎、即时通讯应用程序和/或网络银行上的网络行为日志。优选地，上述所述网络赌博行为监控装置，其中，所述第一分析模块包括：第一统计单元，用于根据所述种子用户的网络行为日志，对每一所述种子用户的多个预设行为进行统计，获得每一预设行为的统计参数；第二统计单元，用于根据每一所述种子用户的每一预设行为的统计参数，统计每一所述种子用户所在群组的多个群组行为参数；第一分析单元，用于将所述群组的每一群组行为参数分别与所述预设赌博检测规则中所设定的相应群组行为参数阈值进行比较，当所述群组中至少一群组行为参数大于所述预设赌博检测规则中所设定的相应群组行为参数阈值时，确定所述群组为待警告群组，本文档来自技高网...

【技术保护点】
一种网络赌博行为监控方法，其特征在于，包括：获取预设时间范围内多个用户使用互联网的网络行为日志；根据所述网络行为日志，确定网络行为符合疑似赌博行为的筛选规则的种子用户；根据所述种子用户的网络行为日志，对所述种子用户所在群组进行群组行为分析，确定所在群组的群组行为符合预设赌博检测规则的所述种子用户为待警告用户；根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行关联分析，确定不同所述种子用户之间的关联关系符合预设关联检测规则的所述种子用户也为待警告用户。

【技术特征摘要】
1.一种网络赌博行为监控方法，其特征在于，包括：获取预设时间范围内多个用户使用互联网的网络行为日志；根据所述网络行为日志，确定网络行为符合疑似赌博行为的筛选规则的种子用户；根据所述种子用户的网络行为日志，对所述种子用户所在群组进行群组行为分析，确定所在群组的群组行为符合预设赌博检测规则的所述种子用户为待警告用户；根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行关联分析，确定不同所述种子用户之间的关联关系符合预设关联检测规则的所述种子用户也为待警告用户。2.根据权利要求1所述网络赌博行为监控方法，其特征在于，所述获取预设时间范围内多个用户使用互联网的网络行为日志的步骤包括：获取预设时间范围内多个用户在移动网络、搜索引擎、即时通讯应用程序和/或网络银行上的网络行为日志。3.根据权利要求1所述网络赌博行为监控方法，其特征在于，所述根据所述种子用户的网络行为日志，对所述种子用户所在群组进行群组行为分析，确定所在群组的群组行为符合预设赌博检测规则的所述种子用户为待警告用户的步骤包括：根据所述种子用户的网络行为日志，对每一所述种子用户的多个预设行为进行统计，获得每一预设行为的统计参数；根据每一所述种子用户的每一预设行为的统计参数，统计每一所述种子用户所在群组的多个群组行为参数；将所述群组的每一群组行为参数分别与所述预设赌博检测规则中所设定的相应群组行为参数阈值进行比较，当所述群组中至少一群组行为参数大于所述预设赌博检测规则中所设定的相应群组行为参数阈值时，确定所述群组为待警告群组，所述群组中的每一所述种子用户为待警告用户。4.根据权利要求1所述网络赌博行为监控方法，其特征在于，所述根据所述种子用户的网络行为日志，对除所确定的待警告用户之外、位于不同群组的所述种子用户进行关联分析，确定不同所述种子用户之间的关联关系符合预设关联检测规则的所述种子用户也为待警告用户的步骤包括：根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行行为聚类分析，获得聚类后的子群组；对所述子群组进行群组行为分析，当所述子群组的群组行为符合所述预设赌博检测规则时，所述子群组中所包括的所述种子用户也为待警告用户。5.根据权利要求4所述网络赌博行为监控方法，其特征在于，所述对除所确定待警告用户之外、位于不同群组的所述种子用户进行行为聚类分析，获得聚类后的子群组的步骤包括：根据所述种子用户的网络行为日志，对于除所确定待警告用户之外、位于不同群组的每一所述种子用户，提取至少一个预设疑似赌博行为的多个行为参数；根据所述多个行为参数作为矢量，形成对应每一所述种子用户的计算参数序列；根据每一所述种子用户相对应的计算参数序列，采用闵可夫斯基Minkowskwi距离算法，计算多个所述种子用户之间的相似度；根据多个所述种子用户之间的相似度，采用二分K－均值算法进行子分类划分，获得聚类后的子群组，其中所述子群组所包括的多个所述种子用户之间相似度的均值小于第一阈值，且多个所述种子用户之间相似度的方差小于第二阈值。6.根据权利要求1所述网络赌博行为监控方法，其特征在于，所述根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行关联分析，确定不同所述种子用户之间的关联关系符合预设关联检测规则的所述种子用户也为待警告用户的步骤包括：根据所述种子用户的网络行为日志，对除所述所确定待警告用户之外、位于不同群组的所述种子用户的群组之间进行行为连通性检测；当所述行为连通性检测的检测结果表明两个群组之间存在关联关系时，则确定具备关联关系的两个群组为待警告群组，具备关联关系的两个群组中的所述种子用户也为待警告用户。7.根据权利要求6所述网络赌博行为监控方法，其特征在于，所述根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户的群组之间进行行为连通性检测的步骤包括：获取第一种子用户的用户行为信息，其中所述第一种子用户为所确定待警告用户之外的位于第一群组的种子用户；根据所述第一种子用户的用户行为信息，判断是否存在与所述第一种子用户相关联的第二种子用户；当存在所述第二种子用户，且所述第二种子用户属于第二群组，所述第一群组和所述第二群组的共同群组行为符合预设赌博检测规则时，则确定所述第一群组与所述第二群组相关联；当存在所述第二种子用户，且所述第二种子用户不属于任一群组时，则进一步根据所述第二种子用户的用户行为信息，判断是否存在与所述第二种子用户相关联的第三种子用户；当存在所述第三种子用户，且所述第三种子用户属于第二群组，所述第一群组和所述第二...

【专利技术属性】
技术研发人员：曾海涛，任智杰，
申请(专利权)人：中国移动通信有限公司研究院，中国移动通信集团公司，
类型：发明
国别省市：北京,11