[发明专利]一种互联网监测反作弊方法和装置

说明书

技术领域

本发明涉及计算机网络技术领域，尤其涉及一种互联网监测反作弊方法和装置。

背景技术

互联网广告投放活动中，所有用户参与到广告活动中的行为总量，例如总浏览数、总点击数等等，是衡量广告投放效果的基本指标。这些指标被媒体和广告主广泛用于广告投放活动的费用结算。媒体能提供的最大浏览量、最大点击量等指标也直接体现了其投放广告的能力。实际投放中，部分媒体可能会采用伪造非真实流量的方式来提高广告主方监测到的曝光数、点击数等指标，从而达到从广告主方获取额外的收入或是夸大自己的广告投放能力等目的。另一方面，这些伪造的虚假流量对于广告主的利益有着恶劣的影响。例如当广告主和媒体按照广告的曝光数来进行结算时，广告主就必须为没有任何广告效果的虚假曝光花费额外的预算。

非真实的虚假流量可以由多种方式产生。例如：利用病毒/木马等恶意手段入侵普通互联网电脑并控制这些电脑进行额外的广告浏览和点击；利用脚本和软件模拟正常用户访问网站的行为；在网站中插入浏览器不可见的隐藏代码来凭空产生额外流量等。针对这些作弊方式，现有的反作弊方法主要通过监测浏览、点击等网络行为发生时的上下文信息来进行异常流量的识别。例如，如果在很短的时间内同一个IP地址发生了极频繁的浏览/点击，远远超出了正常用户的上网频率，那么就可以判断这个IP地址存在作弊嫌疑。又例如，目前一种常见的作弊方式是在价格较低的广告位上播放本来不应该在这个位置上投放的高价广告，即通过将低价广告位的曝光伪装高价广告位的曝光获利。针对这种作弊方式，反作弊系统通过监测广告曝光时的URL(统一资源定位符，Uniform Resource Locator)，并跟投放计划中购买的广告位置的资源信息进行对比。

然而，当作弊者获知一个特定规则的反作弊技术实现手段后，其可以相应地修改作弊方式使得作弊行为难以被识别。例如，当作弊者知道反作弊方法使用URL比对来进行作弊检测时，作弊者可通过技术手段将反作弊系统监测到的URL伪装成正常URL的手法以逃避作弊行为被反作弊系统捕获。此时，反作弊系统亦需要相应地调整己方的技术手段才能重新识别出作弊者。因此，在实际中反作弊者和作弊者之间存在博弈关系。目前反作弊系统主要是通过监测代码、监测脚本或客户端来收集用户上网过程中的行为数据，再利用这些数据进行作弊检测。常见的反作弊系统的数据获取方式较为固定，收集到的数据较为单一和有限。在持续使用较长时间后，其方法就可能会被作弊者针对而导致反作弊能力的下降。

发明内容

为了更准确的识别网络活动点击量或者浏览数的异常，检测互联网网络活动作弊行为，本发明提出一种互联网监测反作弊方法和装置。

为了解决上述技术问题，本发明提供了一种互联网监测反作弊方法，包括：

A、利用多种监测方案对单次网络活动进行数据收集，获得多组独立的监测数据；

B、对所述多组独立的监测数据进行匹配，判断所述多组独立的监测数据是否属于同一个网络行为，将被判断为属于同一个网络行为的所有监测数据汇总为该网络行为的日志记录；

C、对各网络行为的所述日志记录进行作弊流量分析，获得分析结果。

进一步地，所述多种监测方案包括在网络行为发生的网页框架中直接嵌入代码、在访问页面中的Flash动画或JavaScript脚本中嵌入代码、在用户机上安装浏览器插件或客户端软件。

进一步地，对所述多组独立的监测数据进行匹配，判断所述多组独立的监测数据是否属于同一个网络行为的步骤包括：

B1、将监测数据的字段分为一个或者多个精确匹配字段，或者将监测数据的字段分为一个或者多个精确匹配字段和一个或者多个模糊匹配字段；

B2、将多组独立的监测数据按字段进行两两比对；

对于精确匹配字段进行比对时，当两组独立的监测数据的所述精确匹配字段有一个或者多个不相同时，则判断所述两组独立的监测数据不属于同一个网络行为；

对于模糊匹配字段进行比对时，当两组独立的监测数据的所述模糊匹配字段有一个或者多个差距大于该字段的模糊阈值时，则判断所述两组独立的监测数据不属于同一个网络行为；

对于所有精确匹配字段都相同，并且所有模糊匹配字段的差距都小于模糊阈值时，则判断所述两组独立的监测数据属于同一个网络行为。

或者

b1、将监测数据的字段分为一个或者多个精确匹配字段，或者将监测数据的字段分为一个或者多个精确匹配字段和一个或者多个模糊匹配字段；

b2、将多组独立的监测数据进行两两比对；