[发明专利]一种异常账号检测方法、装置及计算机存储介质

权利要求书

1.一种异常账号检测方法，其特征在于，包括：

获取N个账号在预设时间内访问目标网址的N组访问数据，所述N组访问数据中的每组访问数据为M维数据，N和M均为正整数；

采用高斯核函数将所述N组访问数据在每个维度上的数据映射到[0，1]区间，其中，利用铰链函数对所述N组访问数据在每个维度上进行初步变换后，确定高斯核变换在每个维度上的中心值和尺度参数；

将所述[0，1]区间中分布异常的访问数据对应的账号确定为异常账号，所述分布异常的访问数据是与所述N个账号中的至少一半的账号的访问数据分布不同的访问数据。

2.根据权利要求1所述的方法，其特征在于，M等于1；所述采用高斯核函数将所述N组访问数据在每个维度上的数据映射到[0，1]区间，包括：

利用铰链函数对所述N组访问数据进行初步变换，若所述N组访问数据中的目标访问数据大于所述N个访问数据中的众数，则将所述目标访问数据的值设置为所述目标访问数据与所述众数的差值；

若所述N组访问数据中的目标访问数据小于等于所述N个访问数据中的众数，则将所述目标访问数据的值设置为0；

根据经过所述初步变换后的所述N组访问数据中的众数确定高斯核变换的中心值；

根据经过所述初步变换后的所述N组访问数据中的最大值与最小值之差和第一预设值的乘积确定所述高斯核变换的尺度参数；

根据所述中心值和所述尺度参数进行高斯核变换处理得到一维空间，在所述一维空间中所述N组访问数据均分布到0－1值之间；

所述将所述[0，1]区间中分布异常的访问数据对应的账号确定为异常账号，包括：

将所述一维空间中与0值之间的距离小于等于第一预设距离的访问数据对应的账号确定为异常账号。

3.根据权利要求1所述的方法，其特征在于，M大于等于2；所述采用高斯核函数将所述N组访问数据在每个维度上的数据映射到[0，1]区间，包括：

利用铰链函数对所述N组访问数据在每个维度上进行初步变换，若所述N组访问数据中的目标访问数据在目标维度上的数值大于所述N个访问数据在所述目标维度上的众数，则将所述目标访问数据在所述目标维度上的值设置为所述目标访问数据在所述目标维度上的值与所述众数的差值；

若所述N组访问数据中的目标访问数据在所述目标维度上小于等于所述N个访问数据在所述目标维度上的众数，则将所述目标访问数据在所述目标维度上的值设置为0；

根据每个维度均经过数值变更后的所述N组访问数据在所述目标维度上的众数确定高斯核变换的中心值；

根据每个维度均经过数值变更后的所述N组访问数据在所述目标维度上的最大值与最小值之差和第二预设值的乘积确定所述高斯核变换的尺度参数；

根据所述中心值和所述尺度参数进行高斯核变换处理得到多维空间，在所述多维空间中所述N组访问数据在每个维度上的数据均分布到0－1值之间；

所述将所述[0，1]区间中分布异常的访问数据对应的账号确定为异常账号，包括：

将所述多维空间中与空间基点之间的欧氏距离大于等于第二预设距离的访问数据对应的账号确定为异常账号，所述空间基点为值为[1，…，1]的点，所述[1，…，1]为M维数据。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述预设时间包括多个，所述N个账号中的目标账号对应的M维数据包括所述目标账号在所述多个预设时间内访问所述目标网址的访问数据。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述将所述[0，1]区间中分布异常的访问数据对应的账号确定为异常账号之后，还包括：

将所述异常账号添加到黑名单中，在下一次接收到所述异常账号发起的访问请求时，拒绝所述访问请求。