一种基于开源数据的网络用户行为监测分析方法技术

本发明专利技术涉及网络用户行为监测分析领域，尤其涉及一种基于开源数据的网络用户行为监测分析方法，包括：基于开源数据得到网络用户历史正常行为数据与网络用户历史异常行为数据；利用所述网络用户历史正常行为数据与网络用户历史异常行为数据进行网络用户行为匹配处理得到网络用户行为待监测初始结果；利用所述网络用户行为待监测初始结果得到网络用户行为监测分析结果，基于大量开源数据保证了监测分析方法的适用性强，提升了监测的准确性，避免了单一数据或误操作造成的误差，在多时刻验证的基础上又提出了网络浏览行为与网络言论行为的结合处理，提升了监测分析结果的高度可信性，增强了对于异常网络行为的掌控力度。增强了对于异常网络行为的掌控力度。增强了对于异常网络行为的掌控力度。

【技术实现步骤摘要】
一种基于开源数据的网络用户行为监测分析方法


[0001]本专利技术涉及网络用户行为监测分析领域，具体涉及一种基于开源数据的网络用户行为监测分析方法。

技术介绍

[0002]在大数量的网络行为中存在着较难辨别且易产生风险的网络用户操作，而这些操作与危害网站或不文明网络流言等有着密不可分的联系，由于网络用户多，操作量大，如何准确的分辨哪些是正常操作，哪些是存在问题风险的操作成为亟需解决的难题，同时，要结合实际情况，利用开源数据对网络用户的风险行为进行预测分析，也逐渐成为摆在面前的难题之一。

技术实现思路

[0003]针对现有技术的不足，本专利技术提供了一种基于开源数据的网络用户行为监测分析方法，通过开源数据的采集积累，形成了一套针对性强，适用范围广的网络用户行为监测方法，大幅提升了监测的准确性与识别效率。
[0004]为实现上述目的，本专利技术提供了一种基于开源数据的网络用户行为监测分析方法，包括：基于开源数据得到网络用户历史正常行为数据与网络用户历史异常行为数据；利用所述网络用户历史正常行为数据与网络用户历史异常行为数据进行网络用户行为匹配处理得到网络用户行为待监测初始结果；利用所述网络用户行为待监测初始结果得到网络用户行为监测分析结果。
[0005]优选的，基于开源数据得到网络用户历史正常行为数据与网络用户历史异常行为数据包括：获取开源数据中网络用户历史正常行为数据；获取开源数据中网络用户历史疑似异常行为数据与网络用户历史确定异常行为数据作为网络用户历史异常行为数据；其中，行为数据包括网络用户浏览数据与网络用户言论数据。
[0006]优选的，利用所述网络用户历史正常行为数据与网络用户历史异常行为数据进行网络用户行为匹配处理得到网络用户行为待监测初始结果包括：利用网络用户行为待监测数据根据所述网络用户历史正常行为数据与网络用户历史异常行为数据得到网络用户行为待监测相关性数据；利用所述网络用户行为待监测相关性数据得到网络用户行为待监测初始结果。
[0007]进一步的，所述利用网络用户行为待监测数据根据所述网络用户历史正常行为数据与网络用户历史异常行为数据得到网络用户行为待监测相关性数据包括：利用所述网络用户历史正常行为数据与网络用户历史异常行为数据的网络用户历史疑似异常行为数据获取网络用户行为待监测相关性阈值；
利用网络用户行为待监测数据的网络用户言论数据进行语义分析处理后，根据所述网络用户行为待监测相关性阈值得到网络用户行为待监测相关性初始数据；判断所述网络用户行为待监测相关性初始数据是否存在风险，若是，则利用所述网络用户行为待监测数据的网络用户浏览数据得到网络用户行为待监测相关性数据，否则，利用所述网络用户行为待监测相关性初始数据作为网络用户行为待监测相关性数据。
[0008]进一步的，利用所述网络用户历史正常行为数据与网络用户历史异常行为数据的网络用户历史疑似异常行为数据获取网络用户行为待监测相关性阈值包括：利用所述网络用户历史异常行为数据的网络用户历史疑似异常行为数据获取网络用户历史疑似异常特征数据；利用所述网络用户历史疑似异常特征数据与网络用户历史正常行为数据获取网络用户行为待监测相关性阈值。
[0009]进一步的，利用所述网络用户历史异常行为数据的网络用户历史疑似异常行为数据获取网络用户历史疑似异常特征数据包括：利用所述网络用户历史疑似异常行为数据的网络用户言论数据基于语义分析算法得到网络用户言论词汇特征数据；利用所述网络用户历史疑似异常行为数据的网络用户浏览数据基于恶意网站名单得到网络用户浏览网址特征数据；利用所述网络用户言论词汇特征数据与网络用户浏览网址特征数据作为网络用户历史疑似异常特征数据。
[0010]进一步的，利用所述网络用户历史疑似异常特征数据与网络用户历史正常行为数据获取网络用户行为待监测相关性阈值包括：利用网络用户历史疑似异常特征数据的网络用户言论词汇特征数据与网络用户历史正常行为数据的网络用户言论数据计算网络用户言论数据相似度值的计算式如下：其中，d1为网络用户言论数据相似度值，x
p
为网络用户历史疑似异常特征数据的网络用户言论词汇特征数据，y
p
为网络用户历史正常行为数据的网络用户言论数据；利用网络用户历史疑似异常特征数据的网络用户浏览网址特征数据与网络用户历史正常行为数据的网络用户浏览数据计算网络用户浏览数据相似度值的计算式如下：其中，d2为网络用户浏览数据相似度值，m
p
为网络用户历史疑似异常特征数据的网络用户浏览网址特征数据，n
p
为网络用户历史正常行为数据的网络用户浏览数据；当存在网络用户历史疑似异常特征数据的网络用户言论词汇特征数据时，利用所述网络用户浏览数据相似度值作为网络用户行为待监测相关性阈值；当存在网络用户历史疑似异常特征数据的网络用户浏览网址特征数据时，利用所述网络用户言论数据相似度值作为网络用户行为待监测相关性阈值。
[0011]进一步的，根据所述网络用户行为待监测相关性阈值得到网络用户行为待监测相关性初始数据包括：当网络用户行为待监测相关性初始数据均大于网络用户行为待监测相关性阈值时，所述网络用户行为待监测相关性初始数据为高风险；当网络用户行为待监测相关性初始数据任一大于网络用户行为待监测相关性阈值时，所述网络用户行为待监测相关性初始数据为低风险；当网络用户行为待监测相关性初始数据均小于网络用户行为待监测相关性阈值时，所述网络用户行为待监测相关性初始数据为无风险；其中，网络用户行为待监测相关性初始数据类型为网络用户浏览数据与网络用户言论数据。
[0012]进一步的，利用所述网络用户行为待监测相关性数据得到网络用户行为待监测初始结果包括：当网络用户行为待监测相关性数据为网络用户行为待监测数据的网络用户浏览数据时，判断所述网络用户行为待监测数据的网络用户浏览数据中恶意网站的浏览数量是否超过50%，若是，则网络用户行为待监测初始结果为存在风险，否则，所述网络用户行为待监测初始结果为预计风险；当网络用户行为待监测相关性数据为网络用户行为待监测相关性初始数据时，判断所述网络用户行为待监测相关性初始数据的风险变化趋势是否为上升，若是，则网络用户行为待监测初始结果为存在风险，否则，网络用户行为待监测初始结果为暂无风险。
[0013]优选的，利用所述网络用户行为待监测初始结果得到网络用户行为监测分析结果包括：当所述网络用户行为待监测初始结果存在风险时，判断所述网络用户行为待监测初始结果是否低于相邻上一时刻网络用户行为待监测初始结果，若是，则所述网络用户行为监测分析结果为预计风险，否则，所述网络用户行为监测分析结果为存在风险；当所述网络用户行为待监测初始结果不存在风险时，所述网络用户行为监测分析结果为无风险。
[0014]与最接近的现有技术相比，本专利技术具有的有益效果：基于大量开源数据保证了监测分析方法的适用性强，不会脱离实际应用情况，同时对于风险行为操作进行多时刻验证，提升了监测的准确性，避免了单一数据或误操作造成的误差，在多时刻验证的基础上又本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于开源数据的网络用户行为监测分析方法，其特征在于，包括：基于开源数据得到网络用户历史正常行为数据与网络用户历史异常行为数据；利用所述网络用户历史正常行为数据与网络用户历史异常行为数据进行网络用户行为匹配处理得到网络用户行为待监测初始结果；利用所述网络用户行为待监测初始结果得到网络用户行为监测分析结果。2.如权利要求1所述的一种基于开源数据的网络用户行为监测分析方法，其特征在于，基于开源数据得到网络用户历史正常行为数据与网络用户历史异常行为数据包括：获取开源数据中网络用户历史正常行为数据；获取开源数据中网络用户历史疑似异常行为数据与网络用户历史确定异常行为数据作为网络用户历史异常行为数据；其中，行为数据包括网络用户浏览数据与网络用户言论数据。3.如权利要求1所述的一种基于开源数据的网络用户行为监测分析方法，其特征在于，利用所述网络用户历史正常行为数据与网络用户历史异常行为数据进行网络用户行为匹配处理得到网络用户行为待监测初始结果包括：利用网络用户行为待监测数据根据所述网络用户历史正常行为数据与网络用户历史异常行为数据得到网络用户行为待监测相关性数据；利用所述网络用户行为待监测相关性数据得到网络用户行为待监测初始结果。4.如权利要求3所述的一种基于开源数据的网络用户行为监测分析方法，其特征在于，所述利用网络用户行为待监测数据根据所述网络用户历史正常行为数据与网络用户历史异常行为数据得到网络用户行为待监测相关性数据包括：利用所述网络用户历史正常行为数据与网络用户历史异常行为数据的网络用户历史疑似异常行为数据获取网络用户行为待监测相关性阈值；利用网络用户行为待监测数据的网络用户言论数据进行语义分析处理后，根据所述网络用户行为待监测相关性阈值得到网络用户行为待监测相关性初始数据；判断所述网络用户行为待监测相关性初始数据是否存在风险，若是，则利用所述网络用户行为待监测数据的网络用户浏览数据得到网络用户行为待监测相关性数据，否则，利用所述网络用户行为待监测相关性初始数据作为网络用户行为待监测相关性数据。5.如权利要求4所述的一种基于开源数据的网络用户行为监测分析方法，其特征在于，利用所述网络用户历史正常行为数据与网络用户历史异常行为数据的网络用户历史疑似异常行为数据获取网络用户行为待监测相关性阈值包括：利用所述网络用户历史异常行为数据的网络用户历史疑似异常行为数据获取网络用户历史疑似异常特征数据；利用所述网络用户历史疑似异常特征数据与网络用户历史正常行为数据获取网络用户行为待监测相关性阈值。6.如权利要求5所述的一种基于开源数据的网络用户行为监测分析方法，其特征在于，利用所述网络用户历史异常行为数据的网络用户历史疑似异常行为数据获取网络用户历史疑似异常特征数据包括：利用所述网络用户历史疑似异常行为数据的网络用户言论数据基于语义分析算法得到网络用户言论词汇特征数据；
利用所述网络用户历史疑似异常行为数据的网络用户浏览数据基于恶意网站名单得到网络用户浏览网址特征数据；利用所述网络用户言论词汇特征数据与网络用户浏览网址特征数据作为网络用户历史疑似异常特征数据。7.如权利要求5所述的一种基于开源数据的网络用户行为监测分析方法，其特征在于，利用所述网络用户历史疑似异常特征数据...

【专利技术属性】
技术研发人员：赵志庆，侯玉柱，王巍，董席峰，张雨铭威，
申请(专利权)人：天津戎行集团有限公司，
类型：发明
国别省市：