异常流量识别方法、装置、电子设备及存储介质制造方法及图纸

本申请涉及计算机软件技术领域，公开了一种异常流量识别方法，包括：获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，IP地址信息按访问时间排序；根据IP地址信息以及IP地址信息的排序，确定当前待检测终端设备针对各媒体的当日地域切换次数；如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。本公开技术方案通过检测终端设备每天在各媒体上访问IP的地域切换，根据地域切换次数是否超过阈值，来确定是否存在异常流量情况，可以有效的识别通过伪造IP来伪造广告的浏览、点击流量的行为。行为。行为。

【技术实现步骤摘要】
异常流量识别方法、装置、电子设备及存储介质


[0001]本申请涉及计算机软件
，例如涉及一种异常流量识别方法、装置、电子设备及存储介质。

技术介绍

[0002]现有技术中，随着智能手机、平板电脑等移动终端设备的普及，第三方应用程序(Application，APP)客户端逐渐成为人们上网的主要方式，广告主越来越多地利用这些APP为载体进行投放广告，以达到产品宣传、提高收益的目的。同时，APP厂商将APP中广告位托管给广告网络(Advertisement NetWork，ADN)，借助ADN的销售和代理团队进行变现。
[0003]但是，部分群体通过伪造广告的浏览、点击流量来骗取收益，这种伪造的浏览可称之为异常流量。
[0004]现有技术中，针对这种异常流量的检测，通常是根据获取的设备的多个标识码(Identity document，ID)确定每个标识码所对应的设备标识类别，当一个设备的对应的设备标识类别大于阈值时，那么该设备为异常设备，该设备在该点位对应的流量为异常流量。
[0005]然而，这种检测方式只能针对通过增加设备标识类别，来骗取收益的行为，进行异常流量识别。对于一些通过伪造网络协议(Internet Protocol，IP)地址，来伪造广告的浏览、点击流量的行为，并不能进行有效的检测。
[0006]因此，如何有效的识别通过伪造IP地址，来伪造广告的浏览、点击流量的行为，成为亟需解决的问题。

技术实现思路

[0007]为了对披露的实施例的一些方面有基本的理解，下面给出了简单的概括。所述概括不是泛泛评述，也不是要确定关键/重要组成元素或描绘这些实施例的保护范围，而是作为后面的详细说明的序言。
[0008]本公开实施例提供一种异常流量识别方法、装置、存储介质及电子设备，以解决有效的识别通过伪造IP地址，来伪造广告的浏览、点击流量的行为的问题。
[0009]在一些实施方式中，本公开实施例提供的一种异常流量识别方法，包括：
[0010]获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，所述IP地址信息按访问时间排序；
[0011]根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数；
[0012]如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。
[0013]在一些实施方式中，所述获取当前待检测终端设备当日在各媒体进行网络访问的IP地址信息，包括：
[0014]从所述当前待检测终端设备当日在各媒体进行网络访问产生的日志信息中，获取
与所述当前待检测终端设备的标识相关联的IP地址信息；
[0015]获取所述各媒体的服务器对服务器(server to server,S2S)的IP地址信息；
[0016]对所述各媒体，从与所述当前待检测终端设备的标识相关联的IP地址信息中去掉所述S2S的IP地址信息，得到所述当前待检测终端设备当日在各媒体进行网络访问的IP地址信息。
[0017]在一些实施方式中，所述根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数，包括：
[0018]对所述各媒体，根据所述IP地址信息，确定当前待检测终端设备的当日IP地址所属地域信息，所述当日IP地址所属地域信息按访问时间顺序排序；
[0019]根据邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤；
[0020]确定过滤后的所述当日IP地址所属地域信息中地域切换次数，所述地域切换为所述过滤后的所述当日IP地址所属地域信息中相邻时间的两个地域信息不一致。
[0021]在一些实施方式中，所述根据所述邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤，为：
[0022]根据所述邻省关系表，确定所述当日IP地址所属地域信息中的相邻时间的两个地域为邻省关系时，删除所述相邻时间的两个地域中时间排序在后的地域。
[0023]在一些实施方式中，所述如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量，包括：
[0024]对任一媒体，获取各终端设备在该媒体的当日地域切换次数；
[0025]根据加权平均算法，确定各终端设备当日在该媒体上的所述地域切换次数的均值；
[0026]如果所述当前待检测终端设备的所述当日地域切换次数超过该媒体的所述均值，则确定所述当前待检测终端设备在该媒体上的当日流量为异常流量。
[0027]本公开实施例还提供一种异常流量识别装置，包括：
[0028]获取模块，用于获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，所述IP地址信息按访问时间排序；
[0029]确定模块，用于根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数；
[0030]判断模块，用于如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。
[0031]在一些实施方式中，所述获取模块获取当前待检测终端设备当日在各媒体进行网络访问的IP地址信息，用于：
[0032]从所述当前待检测终端设备当日在各媒体进行网络访问产生的日志信息中，获取与所述当前待检测终端设备的标识相关联的IP地址信息；
[0033]获取所述各媒体的服务器对服务器S2S的IP地址信息；
[0034]对所述各媒体，从与所述当前待检测终端设备的标识相关联的IP地址信息中去掉所述S2S的IP地址信息，得到所述当前待检测终端设备当日在各媒体进行网络访问的IP地址信息。
[0035]在一些实施方式中，所述确定模块根据所述IP地址信息以及所述IP地址信息的排
序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数，用于：
[0036]对所述各媒体，根据所述IP地址信息，确定当前待检测终端设备的当日IP地址所属地域信息，所述当日IP地址所属地域信息按访问时间顺序排序；
[0037]根据邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤；
[0038]确定过滤后的所述当日IP地址所属地域信息中地域切换次数，所述地域切换为所述过滤后的所述当日IP地址所属地域信息中相邻时间的两个地域信息不一致。
[0039]在一些实施方式中，所述确定模块根据所述邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤，用于：
[0040]根据所述邻省关系表，确定所述当日IP地址所属地域信息中的相邻时间的两个地域为邻省关系时，删除所述相邻时间的两个地域中时间排序在后的地域。
[0041]在一些实施方式中，
[0042]所本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种异常流量识别方法，其特征在于，包括：获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，所述IP地址信息按访问时间排序；根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数；如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。2.如权利要求1所述的方法，其特征在于，所述获取当前待检测终端设备当日在各媒体进行网络访问的IP地址信息，包括：从所述当前待检测终端设备当日在各媒体进行网络访问产生的日志信息中，获取与所述当前待检测终端设备的标识相关联的IP地址信息；获取所述各媒体的服务器对服务器S2S的IP地址信息；对所述各媒体，从与所述当前待检测终端设备的标识相关联的IP地址信息中去掉所述S2S的IP地址信息，得到所述当前待检测终端设备当日在各媒体进行网络访问的IP地址信息。3.如权利要求1或2所述的方法，其特征在于，所述根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数，包括：对所述各媒体，根据所述IP地址信息，确定当前待检测终端设备的当日IP地址所属地域信息，所述当日IP地址所属地域信息按访问时间顺序排序；根据邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤；确定过滤后的所述当日IP地址所属地域信息中地域切换次数，所述地域切换为所述过滤后的所述当日IP地址所属地域信息中相邻时间的两个地域信息不一致。4.如权利要求3所述的方法，其特征在于，所述根据所述邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤，为：根据所述邻省关系表，确定所述当日IP地址所属地域信息中的相邻时间的两个地域为邻省关系时，删除所述相邻时间的两个地域中时间排序在后的地域。5.如权利要求1所述的方法，其特征在于，所述如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量，包括：对任一媒体，获取各终端设备在该媒体的当日地域切换次数；根据加权平均算法，确定各终端设备当日在该媒体上的所述...

【专利技术属性】
技术研发人员：张可成，
申请(专利权)人：北京明略昭辉科技有限公司，
类型：发明
国别省市：