移动互联网异常行为的预警方法、装置及存储介质制造方法及图纸

本发明专利技术提供一种移动互联网异常行为的预警方法、装置及存储介质，所述方法包括：采集移动互联网的海量流量数据；基于第一识别库，对所述海量流量数据进行识别，确定异常流量数据；基于第一提取库，提取所述异常流量数据的价值信元；基于所述价值信元，对移动互联网的异常行为进行预警。本发明专利技术提供的移动互联网异常行为的预警方法，通过对移动互联网中的异常流量数据进行快速识别，并对异常流量数据进行价值信元提取，从而还原出移动互联网的异常行为，并进行有效预警，提高了预警效率，实现了对移动互联网产生的异常数据的进行实时的安全性检查。性检查。性检查。

【技术实现步骤摘要】
移动互联网异常行为的预警方法、装置及存储介质


[0001]本专利技术涉及计算机
，尤其涉及一种移动互联网异常行为的预警方法、装置及存储介质。

技术介绍

[0002]随着信息技术的发展和电子设备的轻量化，人们利用终端设备如电脑、手机等完成资产交易的频率越来越高。互联网技术的快速发展带给人们便利生活的同时，也导致很多不法行为借助互联网平台的肆意传播，比如赌博、诈骗、色情交易、灰黑产业链等等。这些非法网站或应用(application，APP)传播速度快、传播范围广、且变化多端，甚至逐渐演变成病毒传播等其他网络犯罪的重要推手，严重危害正常互联网秩序、危害互联网网络安全和财产安全，是目前打击互联网犯罪的重要目标之一。
[0003]通过对异常网络访问行为研究，我们发现违法的互联网平台为了实现低成本、简单管理和易于伪装变化的目的，大多采用某种特定模板技术生成相应网络平台包括网站及APP，违法互联网平台的更新较快，现有的识别方法难以适应其更新速度，无法对其进行有效预警。

技术实现思路

[0004]针对现有技术存在的缺陷，本专利技术提供一种移动互联网异常行为的预警方法、装置及存储介质。
[0005]本专利技术提供一种移动互联网异常行为的预警方法，包括：
[0006]采集移动互联网的海量流量数据；
[0007]基于第一识别库，对所述海量流量数据进行识别，确定异常流量数据；
[0008]基于第一提取库，提取所述异常流量数据的价值信元；
[0009]基于所述价值信元，对移动互联网的异常行为进行预警。
[0010]在一些实施例中，所述基于第一识别库，对所述海量流量数据进行识别，确定异常流量数据之后，还包括：
[0011]对未识别出的流量数据进行训练，确定第二识别库；
[0012]基于所述第二识别库和所述第一识别库的相似度，确定所述第二识别库有效的情况下，基于所述第二识别库更新所述第一识别库。
[0013]在一些实施例中，所述对未识别出的流量数据进行训练，确定第二识别库之后，还包括：
[0014]确定第二提取库；
[0015]基于所述第二提取库和所述第一提取库的相似度，确定所述第二提取库有效的情况下，基于所述第二提取库更新所述第一提取库。
[0016]在一些实施例中，所述价值信元，包括以下至少一项：
[0017]取款密码、用户登录名、登录密码、真实姓名、银行名称、银行卡号和取款金额。
[0018]在一些实施例中，所述基于第一识别库，对所述海量流量数据进行识别，确定异常流量数据，包括：
[0019]基于第一识别库，以及AC多模式匹配算法，对所述海量流量数据进行识别，确定异常流量数据。
[0020]本专利技术还提供一种移动互联网异常行为的预警装置，包括：
[0021]采集模块，用于采集移动互联网的海量流量数据；
[0022]识别模块，用于基于第一识别库，对所述海量流量数据进行识别，确定异常流量数据；
[0023]提取模块，用于基于第一提取库，提取所述异常流量数据的价值信元；
[0024]预警模块，用于基于所述价值信元，对移动互联网的异常行为进行预警。
[0025]在一些实施例中，所述的移动互联网异常行为的预警装置，还包括：
[0026]确定模块，用于对未识别出的流量数据进行训练，确定第二识别库；
[0027]更新模块，用于基于所述第二识别库和所述第一识别库的相似度，确定所述第二识别库有效的情况下，基于所述第二识别库更新所述第一识别库。
[0028]本专利技术还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述任一种所述移动互联网异常行为的预警方法。
[0029]本专利技术还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述任一种所述移动互联网异常行为的预警方法。
[0030]本专利技术还提供一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现如上述任一种所述移动互联网异常行为的预警方法。
[0031]本专利技术提供的移动互联网异常行为的预警方法、装置及存储介质，通过对移动互联网中的异常流量数据进行快速识别，并对异常流量数据进行价值信元提取，从而还原出移动互联网的异常行为，并进行有效预警，提高了预警效率，实现了对移动互联网产生的异常数据的进行实时的安全性检查。
附图说明
[0032]为了更清楚地说明本专利技术或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0033]图1是本专利技术实施例提供的移动互联网异常行为的预警方法的流程示意图之一；
[0034]图2是本专利技术实施例提供的移动互联网异常行为的预警系统的结构示意图；
[0035]图3是本专利技术实施例提供的移动互联网异常行为的预警方法的流程示意图之二；
[0036]图4是本专利技术实施例提供的移动互联网异常行为的预警装置的结构示意图；
[0037]图5是本专利技术实施例提供的电子设备的结构示意图。
具体实施方式
[0038]为使本专利技术的目的、技术方案和优点更加清楚，下面将结合本专利技术中的附图，对本
专利技术中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。
[0039]图1是本专利技术实施例提供的移动互联网异常行为的预警方法的流程示意图之一，参考图1，本专利技术实施例提供的移动互联网异常行为的预警方法可以包括：
[0040]步骤101、采集移动互联网的海量流量数据；
[0041]步骤102、基于第一识别库，对所述海量流量数据进行识别，确定异常流量数据；
[0042]步骤103、基于第一提取库，提取所述异常流量数据的价值信元；
[0043]步骤104、基于所述价值信元，对移动互联网的异常行为进行预警。
[0044]需要说明的是，本专利技术提供的移动互联网异常行为的预警方法的执行主体可以是电子设备、电子设备中的部件、集成电路、或芯片。该电子设备可以是移动电子设备，也可以为非移动电子设备。示例性的，移动电子设备可以为手机、平板电脑、笔记本电脑、掌上电脑、车载电子设备、可穿戴设备、超级移动个人计算机(ultra
‑
mobile personal computer，UMPC)、上网本或者个人数字助理(personal digital assistant，PDA)等，非移动电子设备可以为服务器、网络附属存储器(Network Attached Storage，NAS本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种移动互联网异常行为的预警方法，其特征在于，包括：采集移动互联网的海量流量数据；基于第一识别库，对所述海量流量数据进行识别，确定异常流量数据；基于第一提取库，提取所述异常流量数据的价值信元；基于所述价值信元，对移动互联网的异常行为进行预警。2.根据权利要求1所述的移动互联网异常行为的预警方法，其特征在于，所述基于第一识别库，对所述海量流量数据进行识别，确定异常流量数据之后，还包括：对未识别出的流量数据进行训练，确定第二识别库；基于所述第二识别库和所述第一识别库的相似度，确定所述第二识别库有效的情况下，基于所述第二识别库更新所述第一识别库。3.根据权利要求2所述的移动互联网异常行为的预警方法，其特征在于，所述对未识别出的流量数据进行训练，确定第二识别库之后，还包括：确定第二提取库；基于所述第二提取库和所述第一提取库的相似度，确定所述第二提取库有效的情况下，基于所述第二提取库更新所述第一提取库。4.根据权利要求1至3任一项所述的移动互联网异常行为的预警方法，其特征在于，所述价值信元，包括以下至少一项：取款密码、用户登录名、登录密码、真实姓名、银行名称、银行卡号和取款金额。5.根据权利要求1至3任一项所述的移动互联网异常行为的预警方法，其特征在于，所述基于第一识别库，对所述海量流量数据进行识别，确定异常流量数据，包括：基于第...

【专利技术属性】
技术研发人员：贾菁珅，
申请(专利权)人：武汉虹旭信息技术有限责任公司，
类型：发明
国别省市：