异常IP地址的检测方法、装置与电子设备制造方法及图纸

本发明专利技术实施例提供一种异常IP地址的检测方法、装置与电子设备，其中所述方法包括：若检测到任一IP地址的任一条数据触碰到给定规则，则基于所述给定规则的风险水平，对该IP地址下多个网站平台的多条数据给出基础打分；基于所述IP地址下的所述基础打分，对所述IP地址进行总体风险打分；基于所述总体风险打分和所述IP地址的类型，检测所述IP地址是否为异常IP地址，并在检测为是时，将所述IP地址加入异常IP地址库。本发明专利技术实施例能够对IP地址进行更精细的刻画，从而能够更全面、更准确的对异常IP地址进行检测与处理。

【技术实现步骤摘要】
异常IP地址的检测方法、装置与电子设备
本专利技术实施例涉及互联网IP画像
，更具体地，涉及一种异常IP地址的检测方法、装置与电子设备。
技术介绍
IP地址(IPAddress)，是互联网协议地址(InternetProtocolAddress)，或者又译文为网际协议地址的缩写，是分配给网上使用网际协议(InternetProtocol,IP)的设备的数字标签。现有的IP画像技术，使用一些IP固有的属性指标，如IP网络位置和地理位置等，对IP做基本的刻画，或者通过IP风险事件的分析来评估IP风险。这些虽然能够实现对IP基本的画像，但依然存在许多缺点与不足：(1)平台比较单一，不够全面；(2)对IP的刻画不够精细，不够准确。
技术实现思路
为了克服上述问题或者至少部分地解决上述问题，本专利技术实施例提供一种异常IP地址的检测方法、装置与电子设备，用以更全面、更准确的对异常IP地址进行检测与处理。第一方面，本专利技术实施例提供一种异常IP地址的检测方法，包括：若检测到任一IP地址的任一条数据触碰到给定规则，则基于所述给定规则的风险水平，对该IP地址下多个网站平台的多条数据给出基础打分；本文档来自技高网...

【技术保护点】
1.一种异常IP地址的检测方法，其特征在于，包括：若检测到任一IP地址的任一条数据触碰到给定规则，则基于所述给定规则的风险水平，对该IP地址下多个网站平台的多条数据给出基础打分；基于所述IP地址下的所述基础打分，对所述IP地址进行总体风险打分；基于所述总体风险打分和所述IP地址的类型，检测所述IP地址是否为异常IP地址，并在检测为是时，将所述IP地址加入异常IP地址库。

【技术特征摘要】
1.一种异常IP地址的检测方法，其特征在于，包括：若检测到任一IP地址的任一条数据触碰到给定规则，则基于所述给定规则的风险水平，对该IP地址下多个网站平台的多条数据给出基础打分；基于所述IP地址下的所述基础打分，对所述IP地址进行总体风险打分；基于所述总体风险打分和所述IP地址的类型，检测所述IP地址是否为异常IP地址，并在检测为是时，将所述IP地址加入异常IP地址库。2.根据权利要求1所述的方法，其特征在于，在检测到任一IP地址的任一条数据触碰到给定规则的步骤之前，还包括：基于极验验证码人机交互数据，分析分布或者字段值中出现的异常字符串，并基于所述异常字符串，提炼所述给定规则，给出所述给定规则的风险水平。3.根据权利要求1所述的方法，其特征在于，所述基于所述给定规则的风险水平，对该IP地址下多个网站平台的多条数据给出基础打分的步骤具体包括：检测所述给定规则中被所述IP地址的数据触碰到的每一条规则，并基于触碰到的每一条规则分别对应的风险水平，对该数据给出所述基础打分。4.根据权利要求3所述的方法，其特征在于，所述基于所述IP地址下的所述基础打分，对所述IP地址进行总体风险打分的步骤具体包括：基于所述基础打分，利用打分模型，计算所述IP地址的总体风险打分，其中，所述打分模型按如下方式获取：基于用户端反馈或者数据分析，得出不同风险程度的异常IP地址作为训练样本，并基于所述异常IP地址的访问数据量和触碰所述给定规则的情况，从所述训练样本中提取特征，训练一个回归模型，获取所述打分模型。5.根据权利要求1-4中任一项所述的方法，其特征在于，在所述在检测为是时的步骤之后，还包括：查询所述IP地址是否已存在于所述异常IP地址库中，若是，则以所述IP地址当前的总体风险打...

【专利技术属性】
技术研发人员：苏涛，陈国庆，
申请(专利权)人：武汉极意网络科技有限公司，
类型：发明
国别省市：湖北,42