[发明专利]用于发送信息的方法和装置

权利要求书

1.一种用于发送信息的方法，包括：

获取至少一台云主机在预设时长内接收到的至少一条登录信息，其中，登录信息包括源IP地址；

根据源IP地址对所述至少一条登录信息进行划分，得到至少一个登录信息集合，其中，同一登录信息集合中的登录信息包括的源IP地址相同；

对于所述至少一个登录信息集合中的登录信息集合，确定该登录信息集合中源IP地址的登录特征信息，以及基于所确定的登录特征信息确定该登录信息集合中源IP地址是否为异常IP地址；

将所确定的异常IP地址发送给所述至少一台云主机。

2.根据权利要求1所述的方法，其中，所述基于所确定的登录特征信息确定该登录信息集合中源IP地址是否为异常IP地址，包括：

将所确定的登录特征信息输入预先建立的异常IP地址识别模型，得到该登录信息集合中源IP地址为异常IP地址的概率，其中，所述异常IP地址识别模型用于表征登录特征信息与登录特征信息所对应的源IP地址为异常IP地址的概率的对应关系；

根据得到的概率，确定该登录信息集合中源IP地址是否为异常IP地址。

3.根据权利要求2所述的方法，其中，所述异常IP地址识别模型为神经网络模型；以及

所述神经网络模型是通过以下方式训练得到的：

获取训练样本集，其中，训练样本包括样本源IP地址的登录特征信息和样本源IP地址是否为异常IP地址的标注信息；

将所述训练样本集中训练样本的样本源IP地址的登录特征信息作为输入，将与输入的登录特征信息对应的标注信息作为期望输出，训练得到所述神经网络模型。

4.根据权利要求1所述的方法，其中，登录信息还包括用户名、设备标识、是否为异常登录的判断结果；以及

该登录信息集合中源IP地址的登录特征信息，包括以下至少一项：

统计得到的该登录信息集合中所包含的不同用户名的数量；

统计得到的该登录信息集合中所包括的登录信息的数量；

统计得到的该登录信息集合中所包含的不同设备标识的数量；

统计得到的该登录信息集合中判断结果为异常登录的登录信息的数量。

5.根据权利要求1所述的方法，其中，所述获取至少一台云主机在预设时长内接收到的至少一条登录信息，包括：

接收所述至少一台云主机发送的登录信息；

将所接收到的登录信息存储到数据仓库；

间隔设定时长从所述数据仓库获取至少一条登录信息。

6.一种用于发送信息的装置，包括：

获取单元，被配置成获取至少一台云主机在预设时长内接收到的至少一条登录信息，其中，登录信息包括源IP地址；

划分单元，被配置成根据源IP地址对所述至少一条登录信息进行划分，得到至少一个登录信息集合，其中，同一登录信息集合中的登录信息包括的源IP地址相同；

确定单元，被配置成对于所述至少一个登录信息集合中的登录信息集合，确定该登录信息集合中源IP地址的登录特征信息，以及基于所确定的登录特征信息确定该登录信息集合中源IP地址是否为异常IP地址；

发送单元，被配置成将所确定的异常IP地址发送给所述至少一台云主机。

7.根据权利要求6所述的装置，其中，所述确定单元进一步被配置成：

将所确定的登录特征信息输入预先建立的异常IP地址识别模型，得到该登录信息集合中源IP地址为异常IP地址的概率，其中，所述异常IP地址识别模型用于表征登录特征信息与登录特征信息所对应的源IP地址为异常IP地址的概率的对应关系；

根据得到的概率，确定该登录信息集合中源IP地址是否为异常IP地址。