一种异常流量的确定方法及装置制造方法及图纸

技术编号:23404500 阅读:27 留言:0更新日期:2020-02-22 16:25
本申请涉及计算机网络技术领域,尤其涉及一种异常流量的确定方法及装置,本申请通过从获取到的多个日志信息中,提取出多个标识码,并确定每个标识码属于的设备标识类别,从多个设备标识类别中除该标识码所属设备标识类别之外的每个其他设备标识类别中,确定出与该标识码位于同一日志信息中的标识码的第一数量,若该标识码对应的多个第一数量中,存在数量值大于或等于第一预设阈值的第一数量,确定该标识码为第一异常标识码,进而确定与第一异常标识码关联的日志信息为异常日志,并将异常日志对应的流量,确定为异常流量。基于上述方式,可以确定出异常的标识码,进而识别出异常流量,可以提高异常流量的识别率。

A method and device for determining abnormal flow

【技术实现步骤摘要】
一种异常流量的确定方法及装置
本申请涉及计算机网络
,尤其涉及一种异常流量的确定方法及装置。
技术介绍
为了提高在大众的辨识度和口碑,资源投放方会在各个媒体平台上对资源进行投放,以便大众获取更多的资源信息,资源投放方可以通过大众点击资源产生的流量,统计出大众对该资源的兴趣度,但是在实际投放中,会有伪造的虚假流量来提高资源投放方监测到的曝光数、点击数等指标。通常,通过判断同一设备在预置时间内的访问次数,来判定该设备为异常设备,进而判定异常流量,但是在异常流量的造假过程中,存在持续更换不同的标识码信息,从而无法识别出异常流量是否来自同一设备,故采用上述方法无法准确地识别出异常流量。
技术实现思路
有鉴于此,本申请实施例的目的在于提供一种异常流量的确定方法及装置,通过从获取到的多个日志信息中,提取出多个标识码,并确定每个标识码属于的设备标识类别,从多个设备标识类别中除该标识码所属设备标识类别之外的每个其他设备标识类别中,确定出与该标识码位于同一日志信息中的标识码的第一数量,若该标识码对应的多个第一数量中,存在数量值大本文档来自技高网...

【技术保护点】
1.一种异常流量的确定方法,其特征在于,所述确定方法包括:/n从获取到的终端设备进行网络访问时产生的多个日志信息中,提取出所述终端设备的多个标识码,并确定所述多个标识码中每个标识码属于的设备标识类别;/n针对每个标识码,根据所述多个日志信息,从确定出的多个设备标识类别中除该标识码所属设备标识类别之外的每个其他设备标识类别中,确定出与该标识码位于同一日志信息中的标识码的第一数量;/n若确定出的与该标识码对应的多个第一数量中,存在数量值大于或等于第一预设阈值的第一数量,确定该标识码为第一异常标识码;/n确定所述第一异常标识码关联的日志信息为异常日志,并将所述异常日志对应的终端设备进行网络访问时产生...

【技术特征摘要】
1.一种异常流量的确定方法,其特征在于,所述确定方法包括:
从获取到的终端设备进行网络访问时产生的多个日志信息中,提取出所述终端设备的多个标识码,并确定所述多个标识码中每个标识码属于的设备标识类别;
针对每个标识码,根据所述多个日志信息,从确定出的多个设备标识类别中除该标识码所属设备标识类别之外的每个其他设备标识类别中,确定出与该标识码位于同一日志信息中的标识码的第一数量;
若确定出的与该标识码对应的多个第一数量中,存在数量值大于或等于第一预设阈值的第一数量,确定该标识码为第一异常标识码;
确定所述第一异常标识码关联的日志信息为异常日志,并将所述异常日志对应的终端设备进行网络访问时产生的流量,确定为异常流量。


2.根据权利要求1所述的确定方法,其特征在于,所述设备标识类别包括以下类别中的至少一种:
无线网卡地址、国际移动设备识别码、广告标识符以及设备序列号。


3.根据权利要求1所述的确定方法,其特征在于,所述从确定出的多个设备标识类别中除该标识码所属设备标识类别之外的每个其他设备标识类别中,确定出与该标识码位于同一日志信息中的标识码的第一数量之前,还包括:
从所述多个日志信息中提取出至少一个互联网协议地址;
针对每个标识码,根据所述多个日志信息,从所述至少一个互联网协议地址中,确定出与该标识码位于同一日志信息中的互联网协议地址的第二数量;
若确定出的所述第二数量大于或等于第二预设阈值,确定该标识码为第二异常标识码;
所述从确定出的多个设备标识类别中除该标识码所属设备标识类别之外的每个其他设备标识类别中,确定出与该标识码位于同一日志信息中的标识码的第一数量,包括:
针对所述多个标识码中除所述第二异常标识码之外的每个标识码,从确定出的多个设备标识类别中除该标识码所属设备标识类别之外的每个其他设备标识类别中,确定出与该标识码位于同一日志信息中的标识码的第一数量。


4.根据权利要求1所述的确定方法,其特征在于,所述确定所述第一异常标识码关联的日志信息为异常日志,包括:
判断所述第一异常标识码是否属于预设设备标识类别;
若所述第一异常标识码属于所述预设设备标识类别,则将所述多个日志信息中带有所述第一异常标识码的日志,确定为异常日志。

【专利技术属性】
技术研发人员:刘洋丁若谷
申请(专利权)人:秒针信息技术有限公司
类型:发明
国别省市:北京;11

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1