蹭网设备分析方法、装置、设备及存储介质制造方法及图纸

本发明专利技术公开了一种蹭网设备分析方法、装置、设备及存储介质，属于网络安全技术领域，所述方法包括：获取蹭网设备对应的设备标识信息和网络流量信息；根据所述设备标识信息进行设备识别，并根据所述网络流量信息进行网络行为识别；根据设备识别结果和网络行为识别结果确定所述蹭网设备对应的用户的用户特征以及网络行为；根据所述用户特征和所述网络行为进行蹭网安全风险分析。区别于现有技术，本方案可以对蹭网设备进行设备识别以及网络行为识别等具体分析，从而得出蹭网用户的用户特征以及蹭网后的网络行为，结合上述这些信息来进行蹭网安全风险分析，提高了蹭网安全风险分析的准确性，有助于避免网络风险，提高了网络安全性。提高了网络安全性。提高了网络安全性。

【技术实现步骤摘要】
蹭网设备分析方法、装置、设备及存储介质


[0001]本专利技术涉及网络安全
，尤其涉及一种蹭网设备分析方法、装置、设备及存储介质。

技术介绍

[0002]目前，市面上的蹭网设备分析设备的防蹭网技术，提供的功能主要是拉黑蹭网设备或者禁止蹭网。然而只拉黑或者禁止无法准确获知蹭网行为给网络带来的具体风险，因此，需要分析蹭网设备的安全风险，有针对性地对存在较大安全风险的蹭网设备进行处理，但是，现有的安全风险分析方式难以达到较好的效果，导致安全风险不准确，对网络安全造成影响。
[0003]上述内容仅用于辅助理解本专利技术的技术方案，并不代表承认上述内容是现有技术。

技术实现思路

[0004]本专利技术的主要目的在于提出一种蹭网设备分析方法、装置、设备及存储介质，旨在解决如何提高蹭网设备安全风险分析的准确性的技术问题。
[0005]为实现上述目的，本专利技术提供一种蹭网设备分析方法，所述蹭网设备分析方法包括：
[0006]获取蹭网设备对应的设备标识信息和网络流量信息；
[0007]根据所述设备标识信息进行设备识别，并根据所述网络流量信息进行网络行为识别；
[0008]根据设备识别结果和网络行为识别结果确定所述蹭网设备对应的用户的用户特征以及网络行为；
[0009]根据所述用户特征和所述网络行为进行蹭网安全风险分析。
[0010]可选地，所述根据设备识别结果和网络行为识别结果确定所述蹭网设备对应的用户的用户特征以及网络行为，包括：
[0011]根据设备识别结果确定所述蹭网设备对应的蹭网设备信息；
[0012]获取所述蹭网设备对应的用户的用户身份信息；
[0013]根据所述蹭网设备信息和所述用户身份信息确定所述用户的用户特征；
[0014]根据网络行为识别结果确定所述用户的网络行为。
[0015]可选地，所述获取所述蹭网设备对应的用户的用户身份信息，包括：
[0016]根据所述网络流量信息确定所述蹭网设备上使用的应用程序对应的应用程序信息；
[0017]根据所述应用程序信息确定用户账号信息；
[0018]根据所述用户账号信息确定所述蹭网设备对应的用户的用户身份信息。
[0019]可选地，所述根据网络行为识别结果确定所述用户的网络行为，包括：
[0020]根据网络行为识别结果确定多个待选应用程序；
[0021]获取各待选应用程序对应的使用信息和应用类别；
[0022]根据所述使用信息和所述应用类别确定所述用户的网络行为。
[0023]可选地，所述根据所述使用信息和所述应用类别确定所述用户的网络行为，包括：
[0024]根据各待选应用程序对应的使用信息和应用类别确定多个待选网络行为；
[0025]结合多个待选网络行为确定所述用户的网络行为。
[0026]可选地，所述根据各待选应用程序对应的使用信息和应用类别确定多个待选网络行为，包括：
[0027]根据所述使用信息确定各待选应用程序对应的使用时长和使用时间段；
[0028]根据各待选应用程序对应的使用时长、使用时间段以及应用类别确定多个待选网络行为。
[0029]可选地，所述根据所述用户特征和所述网络行为进行蹭网安全风险分析，包括：
[0030]检测所述网络行为中是否存在预设风险行为；
[0031]根据检测结果和所述用户特征进行蹭网安全风险分析。
[0032]可选地，所述检测所述网络行为中是否存在预设风险行为，包括：
[0033]将所述网络行为与预设风险行为进行匹配；
[0034]根据匹配结果检测所述网络行为中是否存在所述预设风险行为。
[0035]可选地，所述根据检测结果和所述用户特征进行蹭网安全风险分析，包括：
[0036]根据检测结果生成网络行为标签，并根据所述用户特征生成用户特征标签；
[0037]根据所述网络行为标签和所述用户特征标签进行蹭网安全风险分析。
[0038]可选地，所述根据所述网络行为标签和所述用户特征标签进行蹭网安全风险分析，包括：
[0039]根据所述网络行为标签和所述用户特征标签生成所述用户对应的用户画像；
[0040]根据所述用户画像进行蹭网安全风险分析。
[0041]可选地，所述获取蹭网设备对应的蹭网设备信息和网络流量信息之前，还包括：
[0042]对在线设备对应的在线设备信息进行展示；
[0043]在接收到基于展示的所述在线设备信息输入的设备选择指令时，根据所述设备选择指令确定蹭网设备；
[0044]针对所述蹭网设备开启蹭网身份分析功能。
[0045]所述根据所述用户特征和所述网络行为进行蹭网安全风险分析之后，还包括：
[0046]根据蹭网安全风险分析结果判断所述用户是否存在安全风险；
[0047]在所述用户存在安全风险时，将所述蹭网设备作为存在安全风险的目标蹭网设备；
[0048]根据所述目标蹭网设备对应的目标蹭网设备信息生成风险提示信息。
[0049]此外，为实现上述目的，本专利技术还提出一种蹭网设备分析装置，所述蹭网设备分析装置包括：
[0050]信息获取模块，用于获取蹭网设备对应的设备标识信息和网络流量信息；
[0051]信息识别模块，用于根据所述设备标识信息进行设备识别，并根据所述网络流量信息进行网络行为识别；
[0052]用户信息模块，用于根据设备识别结果和网络行为识别结果确定所述蹭网设备对应的用户的用户特征以及网络行为；
[0053]风险分析模块，用于根据所述用户特征和所述网络行为进行蹭网安全风险分析。
[0054]可选地，所述用户信息模块，还用于根据设备识别结果确定所述蹭网设备对应的蹭网设备信息；获取所述蹭网设备对应的用户的用户身份信息；根据所述蹭网设备信息和所述用户身份信息确定所述用户的用户特征；根据网络行为识别结果确定所述用户的网络行为。
[0055]可选地，所述用户信息模块，还用于根据所述网络流量信息确定所述蹭网设备上使用的应用程序对应的应用程序信息；根据所述应用程序信息确定用户账号信息；根据所述用户账号信息确定所述蹭网设备对应的用户的用户身份信息。
[0056]可选地，所述用户信息模块，还用于根据网络行为识别结果确定多个待选应用程序；获取各待选应用程序对应的使用信息和应用类别；根据所述使用信息和所述应用类别确定所述用户的网络行为。
[0057]可选地，所述用户信息模块，还用于根据各待选应用程序对应的使用信息和应用类别确定多个待选网络行为；结合多个待选网络行为确定所述用户的网络行为。
[0058]可选地，所述用户信息模块，还用于根据所述使用信息确定各待选应用程序对应的使用时长和使用时间段；根据各待选应用程序对应的使用时长、使用时间段以及应用类别确定多个待选网络行为。
[0059]此外，为实现上述目的，本专利技术还提出一种蹭网设本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种蹭网设备分析方法，其特征在于，所述蹭网设备分析方法包括：获取蹭网设备对应的设备标识信息和网络流量信息；根据所述设备标识信息进行设备识别，并根据所述网络流量信息进行网络行为识别；根据设备识别结果和网络行为识别结果确定所述蹭网设备对应的用户的用户特征以及网络行为；根据所述用户特征和所述网络行为进行蹭网安全风险分析。2.如权利要求1所述的蹭网设备分析方法，其特征在于，所述根据设备识别结果和网络行为识别结果确定所述蹭网设备对应的用户的用户特征以及网络行为，包括：根据设备识别结果确定所述蹭网设备对应的蹭网设备信息；获取所述蹭网设备对应的用户的用户身份信息；根据所述蹭网设备信息和所述用户身份信息确定所述用户的用户特征；根据网络行为识别结果确定所述用户的网络行为。3.如权利要求2所述的蹭网设备分析方法，其特征在于，所述获取所述蹭网设备对应的用户的用户身份信息，包括：根据所述网络流量信息确定所述蹭网设备上使用的应用程序对应的应用程序信息；根据所述应用程序信息确定用户账号信息；根据所述用户账号信息确定所述蹭网设备对应的用户的用户身份信息。4.如权利要求2所述的蹭网设备分析方法，其特征在于，所述根据网络行为识别结果确定所述用户的网络行为，包括：根据网络行为识别结果确定多个待选应用程序；获取各待选应用程序对应的使用信息和应用类别；根据所述使用信息和所述应用类别确定所述用户的网络行为。5.如权利要求4所述的蹭网设备分析方法，其特征在于，所述根据所述使用信息和所述应用类别确定所述用户的网络行为，包括：根据各待选应用程序对应的使用信息和应用类别...

【专利技术属性】
技术研发人员：李进，
申请(专利权)人：成都全景智能科技有限公司，
类型：发明
国别省市：