预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共35页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN111641629A(43)申请公布日2020.09.08(21)申请号202010465343.0(22)申请日2020.05.28(71)申请人腾讯科技(深圳)有限公司地址518000广东省深圳市南山区高新区科技中一路腾讯大厦35层(72)发明人张李均焕(74)专利代理机构北京派特恩知识产权代理有限公司11270代理人刘星雨张颖玲(51)Int.Cl.H04L29/06(2006.01)H04L12/26(2006.01)G06K9/62(2006.01)权利要求书3页说明书19页附图12页(54)发明名称一种异常行为检测方法、装置、设备及存储介质(57)摘要本发明实施例提供了一种异常行为检测方法、装置、设备及存储介质;方法包括:获取流量载体集合中的每个流量载体在预定时间段中的每个单位时间的多个实体的留存率和来源率,从而得到流量载体集合在预定时间段的留存来源信息集合;依据留存来源信息集合,对流量载体集合进行分类,得到至少一类流量载体;针对至少一类流量载体的每类流量载体,获取每类流量载体中的流量载体之间的实体相似度;当实体相似度大于预设相似度阈值时,确定每类流量载体中的流量载体存在异常行为。通过本发明实施例,能够提升异常行为检测的准确度。CN111641629ACN111641629A权利要求书1/3页1.一种异常行为检测方法,其特征在于,包括:获取流量载体集合中的每个流量载体在预定时间段中的每个单位时间的多个实体的留存率和来源率,从而得到所述流量载体集合在所述预定时间段的留存来源信息集合,其中,所述预定时间段包括多个单位时间,所述多个实体在所述每个单位时间对所述每个流量载体中的内容进行操作,所述留存率表示在所述每个单位时间进行操作的实体留存在所述预定时间段中的后序时间中的比率,所述来源率表示在所述每个单位时间进行操作的实体来自所述预定时间段中的所述前序时间的比率,所述前序时间在时间上位于所述后序时间之前;依据所述留存来源信息集合,对所述流量载体集合进行分类,得到至少一类流量载体;针对所述至少一类流量载体的每类流量载体,获取所述每类流量载体中的流量载体之间的实体相似度;当所述实体相似度大于预设相似度阈值时,确定所述每类流量载体中的流量载体存在异常行为。2.根据权利要求1所述的方法,其特征在于,所述获取流量载体集合中的每个流量载体在预定时间段中的每个单位时间的多个实体的留存率和来源率,从而得到所述流量载体集合在所述预定时间段的留存来源信息集合,包括:在所述预定时间段中,获取所述流量载体集合中的所述每个流量载体在N个单位时间内的N个实体集合,所述N个实体集合与所述N个单位时间一一对应,所述N个实体集合为所述每个单位时间的所述多个实体构成的与所述N个单位时间对应的集合,N为所述预定时间段内的单位时间的数量,N为大于等于1的整数;基于所述N个实体集合,计算出所述每个单位时间的所述多个实体的所述留存率和所述来源率;基于所述留存率和所述来源率,构成所述每个流量载体在所述预定时间段的留存来源信息,从而得到所述流量载体集合在所述预定时间段的所述留存来源信息集合,所述留存来源信息为所述每个流量载体在所述每个单位时间的所述留存率和所述来源率构成的与所述N个单位时间对应的信息。3.根据权利要求2所述的方法,其特征在于,所述基于所述N个实体集合,计算出所述每个单位时间的所述多个实体的所述留存率和所述来源率,包括:基于所述N个实体集合,计算出当前单位时间的多个实体在后序单位时间的单位留存率,从而得到所述当前单位时间对应的留存率,其中,所述后序单位时间为所述预定时间段内,所述当前单位时间之后的各个单位时间中的任一单位时间,所述当前单位时间为所述N个单位时间中的任意一个,所述当前单位时间对应的留存率包括至少一个单位留存率;基于所述N个实体集合,计算出所述当前单位时间的多个实体来源于前序单位时间的单位来源率,从而得到所述当前单位时间对应的来源率,其中,所述前序单位时间为所述预定时间段内,所述当前单位时间之前的各个单位时间中的任一单位时间,所述当前单位时间对应的来源率包括至少一个单位来源率;将所述当前单位时间更换为所述N个单位时间中另一单位时间重复上述操作,得到所述另一单位时间的留存率和来源率,直至处理完所述N个单位时间时为止,得到所述每个单位时间的所述留存率和所述来源率。2CN111641629A权利要求书2/3页4.根据权利要求3所述的方法,其特征在于,所述基于所述N个实体集合,计算出当前单位时间的多个实体在后序单位时间的单位留存率,包括:基于所述N个实体集合,获取所述当前单位时间对应的当前实体集合和所述后序单位时间对应的后序实体集合之间的共同实体,得到第一单位共同实体;将所述