[发明专利]基于IP地址的画像方法和装置，电子设备，可读介质

说明书

本发明公开了一种基于IP地址的画像方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：获取预定时间段内多个用户行为信息，至少确定每个用户行为信息中的IP地址以及用户特征信息；基于所确定的IP地址，将相同用户特征信息的用户行为信息分为一组，统计每个组中用户行为信息的数量；根据所统计的数量，对每个组中用户行为信息进行IP地址画像。该实施方式提供了一种依据用户行为信息进行IP地址画像的思路，以此分析不同IP地址类型在多种用户行为上的差异，拓宽了IP地址画像的使用场景，满足企业运营商和用户群体消费行为的推荐。

技术领域

本发明涉及互联网技术领域，尤其涉及一种基于IP地址的画像方法和装置。

背景技术

IP地址(Internet Protocol Address，互联网协议)画像，是建立在一系列真实IP地址数据的基础上，通过多维度分析IP地址、行为等差异，以对IP地址进行类别细分和风险预判。其中，所谓类别细分，即将IP地址画像与具体的应用场景相结合，以对IP地址进行打标签操作。

不同IP地址类型实际反映了不同的用户类型，因此，通过对IP地址进行画像，可以协助识别网络背后的真实用户，尤其异常用户，这在个性化推荐、广告定向投放、交易风险控制等方面都有着重要的作用。

现有技术中，通常通过解析所接收到的IP地址数据报文(例如，数据单元)，并根据报文中所记载的端口号等字段(例如，135、445、1434)，判断发送该数据报文的IP地址是否存在异常。

作为监测IP地址的另一种实施方式，还可以以固定步长，监测IP地址在一段时间内的流量(例如，报文数量)变化情况，并能够比较这一变化情况与预定模式之间的差距，以将差异明显的IP地址标记为异常IP地址。

在实现本发明过程中，发明人发现现有技术至少存在如下问题：

(1)所采用的数据通常为物理层的数据，例如流量大小、数据报文，视角较微观，只能针对网络通信中的物理层行为进行IP地址画像，无法识别用户层面行为的异常，例如用户作弊行为；

(2)现有IP地址画像，通常需要与固定应用场景紧密结合，导致其通用性较差；

(3)异常用户通常使用代理IP地址进行作弊，上述方式只能识别与代理IP地址有关的异常行为，但不适用于异常用户不使用代理IP地址的情况。

发明内容

有鉴于此，本发明实施例提供一种基于IP地址的画像方法和装置，至少能够解决现有技术无法识别异常用户行为以及通用性差的问题。

为实现上述目的，根据本发明实施例的一个方面，提供了一种IP地址画像的方法，包括：获取预定时间段内多个用户行为信息，至少确定每个用户行为信息中的IP地址以及用户特征信息；基于所确定的IP地址，将相同用户特征信息的用户行为信息分为一组，统计每个组中用户行为信息的数量；根据所统计的数量，对每个组中用户行为信息进行IP地址画像。

可选的，所述用户特征信息为浏览时间；

所述基于所确定的IP地址，将相同用户特征信息的用户行为信息分为一组，统计每个组中用户行为信息的数量包括：基于所确定的IP地址，将相同浏览时间的用户行为信息分为一组，统计每个组中用户行为信息的第一数量；

所述根据所统计的数量，对每个组中的用户行为信息进行IP地址画像包括：根据所统计的第一数量，生成相应的浏览时间序列，以对IP地址进行聚类分析，确定相应的IP地址画像。

可选的，在所述基于所确定的IP地址，将相同浏览时间的用户行为信息分为一组之前，还包括：根据预定的时间范围阈值与时间标识的映射关系，确定与浏览时间相应的时间标识。

可选的，所述用户特征信息为订单地址信息；