一种物联网卡异常行为识别方法、系统、装置及介质制造方法及图纸

本发明专利技术公开了一种物联网卡异常行为识别方法、系统、装置及介质，方法包括：获取XDR话单数据；从所述XDR话单数据中提取物联网卡特征；根据所述物联网卡特征识别物联网卡业务和物联网卡终端；根据识别到的物联网卡终端，获取物联网号码流量特征集；根据所述物联网号码流量特征集，识别物联网号码的异常行为。本发明专利技术基于物联网卡业务和物联网卡终端进行异常检测，可以识别多种类型的物联网卡的异常情况，拓宽了异常识别的适用范围；另外，本发明专利技术无需人工标记数据，提高了识别精度，可广泛应用于物联网技术领域。

【技术实现步骤摘要】
一种物联网卡异常行为识别方法、系统、装置及介质
本专利技术涉及物联网
，尤其是一种物联网卡异常行为识别方法、系统、装置及介质。
技术介绍
随着通信技术的发展，物联网卡和5G技术将得到大规模应用，但存在个别用户利用物联网卡资费便宜，没有实名制等特点，对物联卡进行违规使用。因此物联卡异常行为的识别对于规范物联网卡的使用具有重要的意义。目前的物联网卡异常行为识别方案均存在识别精度低，适用范围窄和无法识别物联卡真实使用设备等缺点，无法直接部署至现网使用。
技术实现思路
有鉴于此，本专利技术实施例提供一种适用范围广且精度高的物联网卡异常行为识别方法、系统、装置及介质。本专利技术的第一方面提供了一种物联网卡异常行为识别方法，包括：获取XDR话单数据；从所述XDR话单数据中提取物联网卡特征；根据所述物联网卡特征识别物联网卡业务和物联网卡终端；根据识别到的物联网卡终端，获取物联网号码流量特征集；根据所述物联网号码流量特征集，识别物联网号码的异常行为。在一些实施例中，所述获取XDR话单数据，包括：采集物联网号码对应的用户信令；所述用户信令包括源地址IP、目的地址IP、端口号和协议类型；采用DPI技术对所述用户信令进行处理，得到物联网用户的XDR话单数据。在一些实施例中，所述从所述XDR话单数据中提取物联网卡特征这一步骤中，所述物联网卡特征包括物联网号码、国际移动设备识别码、协议、源地址IP、源地址端口、目标地址IP、目标地址端口、网络接入点名称、统一资源定位符、来路连接、以及用户代理。在一些实施例中，所述根据所述物联网卡特征识别物联网卡业务和物联网卡终端，包括：对于所述XDR话单数据中的每条数据流：将所述物联网卡特征与预先建立的DPI业务识别特征库中的业务识别规则进行匹配，生成物联网卡业务的识别结果；所述物联网卡业务的识别结果包括业务分类、业务名称、业务动作以及公司归属；将所述物联网卡特征与预先建立的终端特征库中的正则表达式进行匹配，提取移动终端型号；根据所述移动终端型号识别终端设备型号。在一些实施例中，所述根据识别到的物联网卡终端，获取物联网号码流量特征集，包括：根据所述物联网卡终端，统计产生物联网业务流量的号码对应的流量特征；所述流量特征包括物联网业务流量、非物联网业务流量、物联网业务流量占比、非物联网业务流量占比、物联网业务数、非物联网业务数、物联网业务使用天数、非物联网业务使用天数、2/3G总流量和4G总流量。在一些实施例中，所述根据所述物联网号码流量特征集，识别物联网号码的异常行为，包括：将所述流量特征输入预先训练好的自编码器；通过所述自动编码器计算每个物联网号码的流量特征的重构误差；当所述重构误差大于阈值，则确定对应的物联网号码为疑似异常使用行为的物联网号码。在一些实施例中，所述通过所述自动编码器计算每个物联网号码的流量特征的重构误差，包括：根据输入的流量特征，计算编码器的输出结果；根据编码器的输出结果计算解码器的输出结果；计算所述解码器的输出结果与所述输入的流量特征之间的欧氏距离，确定重构误差。本专利技术第二方面提供了一种物联网卡异常行为识别系统，包括：采集模块，用于获取XDR话单数据；物联网卡特征提取模块，用于从所述XDR话单数据中提取物联网卡特征；业务识别模块，用于根据所述物联网卡特征识别物联网卡业务和物联网卡终端；流量特征获取模块，用于根据识别到的物联网卡终端，获取物联网号码流量特征集；异常识别模块，用于根据所述物联网号码流量特征集，识别物联网号码的异常行为。本专利技术第三方面提供了一种装置，包括处理器以及存储器；所述存储器用于存储程序；所述处理器用于根据所述程序执行如本专利技术第一方面所述的方法。本专利技术第四方面提供了一种存储介质，所述存储介质存储有程序，所述程序被处理器执行完成如本专利技术第一方面所述的方法。本专利技术的实施例从XDR话单数据中提取物联网卡特征；然后根据所述物联网卡特征识别物联网卡业务和物联网卡终端；接着根据识别到的物联网卡终端，获取物联网号码流量特征集；最后根据所述物联网号码流量特征集，识别物联网号码的异常行为。本专利技术基于物联网卡业务和物联网卡终端进行异常检测，可以识别多种类型的物联网卡的异常情况，拓宽了异常识别的适用范围；另外，本专利技术无需人工标记数据，提高了识别精度。附图说明为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术实施例的步骤流程图。具体实施方式下面结合说明书附图和具体实施例对本专利技术作进一步解释和说明。对于本专利技术实施例中的步骤编号，其仅为了便于阐述说明而设置，对步骤之间的顺序不做任何限定，实施例中的各步骤的执行顺序均可根据本领域技术人员的理解来进行适应性调整。目前的物联网卡异常行为识别方案均存在识别精度低，适用范围窄和无法识别物联卡真实使用设备等缺点，无法直接部署至现网使用。为了解决现有技术存在的问题，本专利技术提出了一种基于信令的物联网卡异常行为识别方法。本专利技术基于XDR话单数据，通过DPI技术综合多个维度特征实现物联网卡业务识别，基于业务识别结果，建立异常行为识别模型，输出疑似异常使用的物联网号码。参照图1，本专利技术的物联网卡异常行为识别方法包括以下步骤：S1、获取XDR话单数据；XDR(XofDetailedRecord)是指用户上网一切信令的详细话单。本实施例的步骤S1包括S11和S12：S11、采集物联网号码对应的用户信令；所述用户信令包括源地址IP、目的地址IP、端口号和协议类型；S12、采用DPI技术对所述用户信令进行处理，得到物联网用户的XDR话单数据。具体地，本实施例采集物联网号码用户信令，利用DPI技术对信令包含的信息，例如源地址IP，目的地址IP，端口号，协议类型等等，然后进行解码提取识别，进而形成物联网用户XDR话单数据。S2、从所述XDR话单数据中提取物联网卡特征；其中，所述物联网卡特征包括物联网号码、国际移动设备识别码、协议、源地址IP、源地址端口、目标地址IP、目标地址端口、网络接入点名称、统一资源定位符、来路连接、以及用户代理。其中，IP(InternetProtocol)：网际互连协议；IMEI(InternationalMobileEquipmentIdentity)：国际移动设备识别码；APN(AccessPointName)：网络接入点名称；URL(UniformResourceLocator)：统一资源定位符；REFERURI：本文档来自技高网...

【技术保护点】
1.一种物联网卡异常行为识别方法，其特征在于，包括：/n获取XDR话单数据；/n从所述XDR话单数据中提取物联网卡特征；/n根据所述物联网卡特征识别物联网卡业务和物联网卡终端；/n根据识别到的物联网卡终端，获取物联网号码流量特征集；/n根据所述物联网号码流量特征集，识别物联网号码的异常行为。/n

【技术特征摘要】
1.一种物联网卡异常行为识别方法，其特征在于，包括：
获取XDR话单数据；
从所述XDR话单数据中提取物联网卡特征；
根据所述物联网卡特征识别物联网卡业务和物联网卡终端；
根据识别到的物联网卡终端，获取物联网号码流量特征集；
根据所述物联网号码流量特征集，识别物联网号码的异常行为。


2.根据权利要求1所述的一种物联网卡异常行为识别方法，其特征在于，所述获取XDR话单数据，包括：
采集物联网号码对应的用户信令；所述用户信令包括源地址IP、目的地址IP、端口号和协议类型；
采用DPI技术对所述用户信令进行处理，得到物联网用户的XDR话单数据。


3.根据权利要求1所述的一种物联网卡异常行为识别方法，其特征在于，所述从所述XDR话单数据中提取物联网卡特征这一步骤中，所述物联网卡特征包括物联网号码、国际移动设备识别码、协议、源地址IP、源地址端口、目标地址IP、目标地址端口、网络接入点名称、统一资源定位符、来路连接、以及用户代理。


4.根据权利要求1所述的一种物联网卡异常行为识别方法，其特征在于，所述根据所述物联网卡特征识别物联网卡业务和物联网卡终端，包括：
对于所述XDR话单数据中的每条数据流：将所述物联网卡特征与预先建立的DPI业务识别特征库中的业务识别规则进行匹配，生成物联网卡业务的识别结果；
所述物联网卡业务的识别结果包括业务分类、业务名称、业务动作以及公司归属；
将所述物联网卡特征与预先建立的终端特征库中的正则表达式进行匹配，提取移动终端型号；
根据所述移动终端型号识别终端设备型号。


5.根据权利要求1所述的一种物联网卡异常行为识别方法，其特征在于，所述根据识别到的物联网卡终端，获取物联网号码流量特征集，包括：
根据所述物联网卡终端，统计产生物联网业务流量的号码对应...

【专利技术属性】
技术研发人员：彭司宇，卢玉芳，郑涛，丁小丽，
申请(专利权)人：宜通世纪物联网研究院广州有限公司，
类型：发明
国别省市：广东;44