[发明专利]抗滥用基础设施中的实体属性的近线集群和传播

说明书

所公开的实施例提供了一种用于对服务的动作进行处理的系统。在操作期间，该系统获得与被标识为对服务是恶意的第一实体集群相关联的第一属性。接着，该系统将第一属性与第一集群中的实体的第二属性进行匹配。该系统随后使用第二属性来将第二实体集群标识为对服务是恶意的。最后，该系统使用用于将第一实体集群和第二实体集群标识为对服务是恶意的集群分数来输出对与第一实体集群和第二实体集群中的实体相关联的动作的响应。

技术领域

所公开的实施例涉及抗滥用基础设施。更具体而言，所公开的实施例涉及抗滥用基础设施中的实体属性的近线集群和传播。

背景技术

事故响应技术通常用于解决和管理诸如安全性漏洞、虚假用户帐户、垃圾邮件、网络钓鱼、帐户接管、抓取和/或其它类型的恶意或不期望的用户活动之类的攻击。例如，组织可以使用事故响应团队和/或事故响应系统来标识、响应、升级、包含和/或从安全性事故中恢复。组织还可以分析过去的事故以获得对响应和/或防止将来类似类型的活动的洞察。因此，可以通过快速有效地检测、适应和响应信息技术(IT)基础设施内的恶意活动来降低安全性事故的负面影响。

附图说明

图1示出了根据所公开的实施例的系统的示意图。

图2示出了根据所公开的实施例的用于利用服务来处理动作的系统。

图3示出了根据所公开的实施例的利用服务来处理动作的流程图。

图4示出了根据所公开的实施例的计算机系统。

在附图中，类似的附图标记表示相同的附图元件。

具体实施方式

给出以下描述以使得本领域技术人员能够制造和使用实施例，并且在特定应用及其要求的上下文中提供以下描述。对所公开的实施例的各种修改对于本领域技术人员而言将是显而易见的，并且在不脱离本公开内容的精神和范围的情况下，可以将本文所定义的一般原理应用于其它实施例和应用。因此，本发明不限于所示出的实施例，而是旨在被给予与本文所公开的原理和特征一致的最广泛范围。

在该具体实施方式中描述的数据结构和代码通常存储在计算机可读存储介质上，该计算机可读存储介质可以是能够存储由计算机系统使用的代码和/或数据的任何设备或介质。计算机可读存储介质包括但不限于易失性存储器、非易失性存储器、磁盘和光存储设备，例如磁盘驱动器、磁带、CD(压缩光盘)、DVD(数字多功能光盘或数字视频光盘)、或者能够存储现在已知或以后开发的代码和/或数据的其它介质。

在具体实施方式部分中描述的方法和过程可以体现为代码和/或数据，这些代码和/或数据可以存储在如上所述的计算机可读存储介质中。当计算机系统读取并执行存储在计算机可读存储介质上的代码和/或数据时，该计算机系统执行体现为数据结构和代码并存储在计算机可读存储介质中的方法和过程。

此外，本文所描述的方法和过程可以包括在硬件模块或装置中。这些模块或装置可以包括但不限于专用集成电路(ASIC)芯片、现场可编程门阵列(FPGA)、在特定时间执行特定软件模块或一段代码的专用或共享处理器、和/或现在已知或以后开发的其它可编程逻辑器件。当激活硬件模块或设备时，它们执行其中所包括的方法和过程。

所公开的实施例提供了用于利用服务来检测和管理恶意活动的方法、装置和系统。如图1中所示出的，该服务可以由在线职业网络118或其它用户社区提供或与之相关联，该服务由一组实体(例如，实体1 104、实体x 106)用于在职业、商业和/或社交上下文中彼此交互。

实体可以包括使用在线职业网络118来建立和维护专业连接、列出工作和社区体验、相互认可和/或推荐、搜索和申请工作、和/或执行其它动作的用户。实体还可以包括使用在线职业网络来列出工作、搜索潜在候选人、向用户提供与业务相关的更新、广告和/或采取其它动作的公司、雇主和/或招募者。实体还可以包括不是在线职业网络的注册成员并因此对在线职业网络具有限制访问的访客。