[发明专利]一种异常流量的检测方法及装置

说明书

本申请公开了一种异常流量的检测方法及装置，按照预设检测频率获取每个节点对应的特征空间密度；确定所述节点的类型；如果所述节点为新增节点，则根据所述节点对应的特征空间密度确定所述节点是否属于异常流量聚集点；如果所述节点为原有节点，则根据本次检测所述节点对应的特征空间密度和前一次检测所述节点对应的特征空间密度，确定所述节点是否属于异常流量聚集点。本申请依据节点的特征空间密度检测异常流量，从而有助于准确辨识节点的聚集情况。相比于现有技术，考虑到了异常流量中节点之间的聚集特性，检测更加全面，进而得以更准确地实现异常流量检测。

技术领域

本申请涉及互联网技术领域，特别是涉及一种异常流量的检测方法及装置。

背景技术

互联网的良性发展与网站优质访客的积累息息相关。网站异常流量是指网站在运营期前由非正常访客带来的流量，例如虚假用户带来的垃圾流量和欺诈流量等。异常流量的存在影响普通用户的上网操作和上网体验，同时也为互联网运营带来额外的风险。如果不能准确识别异常流量，则难以获得网站真实的流量运营状况。

现有的一些异常流量检测方法通常侧重于对孤立点的检测和识别，往往忽视另一类异常流量，即异常流量聚集点，导致检测结果不够全面和准确。因此，如何提高异常流量检测的全面性和准确度已经成为本领域急需解决的技术问题。

发明内容

基于上述问题，本申请提供了一种异常流量的检测方法及装置，以提高异常流量检测的全面性和准确度。

本申请实施例公开了如下技术方案：

第一方面，本申请提供一种异常流量的检测方法，包括：

按照预设检测频率获取每个节点对应的特征空间密度；

确定所述节点的类型；

如果所述节点为新增节点，则根据所述节点对应的特征空间密度确定所述节点是否属于异常流量聚集点；如果所述节点为原有节点，则根据本次检测所述节点对应的特征空间密度和前一次检测所述节点对应的特征空间密度，确定所述节点是否属于异常流量聚集点。

可选地，所述获取每个节点对应的特征空间密度，具体包括：

利用每个所述节点的多个共同特征构建特征空间；

利用所述节点在所述特征空间的位置以及预设半径，确定所述特征空间内所述节点对应的统计区域；

获取所述统计区域的节点总数作为所述节点对应的特征空间密度。

可选地，所述确定所述节点的类型，具体包括：

根据所述节点在所述特征空间的位置，从前一次检测数据中匹配所述节点；如果匹配成功，则确定所述节点为原有节点；如果匹配失败，则确定所述节点为新增节点；所述前一次检测数据包括：前一次检测每个节点在所述特征空间的位置。

可选地，所述根据所述节点对应的特征空间密度确定所述节点是否属于异常流量聚集点，具体包括：

判断所述节点对应的统计区域内的原有节点数量是否大于预设第一数量；

如果是，则根据所述节点对应的统计区域内所有原有节点对应的密度变化量，获得所述所有原有节点的平均密度变化量作为第一密度阈值，当所述节点对应的特征空间密度超过所述第一密度阈值时，确定所述节点属于异常流量聚集点；

如果否，则将所述节点对应的特征空间密度与预设第二密度阈值进行比较，当所述节点对应的特征空间密度超过所述预设第二密度阈值时，确定所述节点属于异常流量聚集点。

可选地，方法还包括：根据历史数据设置时间维度上的多个检测窗口，并设置每个检测窗口对应的预警阈值；