[发明专利]一种实时风险控制方法、计算机设备及可读存储介质

说明书

本发明公开了一种实时风险控制方法，其包括生成IP威胁情报库并通过所述IP威胁情报库计算IP风险得分，所述生成IP威胁情报库包括以下步骤：收集直播过程中预设监控周期内多个用户的行为日志；提取所述行为日志的关键数据；获取所述关键数据在单次请求接口中的键值；将所述键值与预设阈值比较，获取超出预设阈值的键值所对应的IP作为异常IP；将所述异常IP存储至IP威胁情报库。本发明通过获取关键数据在单次请求接口中的键值寻找异常IP，生成自制的IP威胁情报库，从而减少误判概率。

技术领域

本发明涉及计算机技术领域，尤其涉及一种实时风险控制方法、计算机设备及可读存储介质。

背景技术

“网络黑产”简称黑产，是指通过网络技术形成的分工明确、衔接密切的利益团体，通过入侵计算机信息系统、非法窃取包括个人信息在内的计算机信息系统数据等，谋取非法利益的产业体系。黑产为了扩大获利面，总会尽可能广撒网，因此黑产行为越来越多的向批量化和自动化演进，这就向风控提出了新的挑战。比如，一般业务平台为了营销，经常会开展优惠或者返现等活动，黑产闻风而至，大规模套利，业内称之为“薅羊毛”，最常见的手段就是大量注册新用户领取平台的活动奖励。

风险控制过程中，在获取用户的IP地址信息后，从基础IP监控库中查询，若查询结果为存在用户的IP，则意味着在IP地址这项评分规则下，没有风险，若查询结果为不存在用户的IP，则意味着在IP地址这项评分规则下，存在风险，会根据风险计分规则计算风险得分。

行为异常用户利用该特点，使用新注册账号以及小型IP代理池的办法躲避历史行为的追查。

发明内容

针对上述问题，现提供一种实时风险控制方法、计算机设备及可读存储介质，通过获取关键数据在单次请求接口中的键值获取异常IP，生成自制的IP威胁情报库，从而减少误判概率。

本发明提供一种实时风险控制方法，包括生成IP威胁情报库，通过所述IP威胁情报库计算IP风险得分，所述生成IP威胁情报库包括以下步骤：

收集直播过程中预设监控周期内多个用户的行为日志；

提取所述行为日志的关键数据；

获取所述关键数据在单次请求接口中的键值；

将所述键值与预设阈值比较，获取超出预设阈值的键值所对应的IP作为异常IP；

将所述异常IP存储至IP威胁情报库。

优选地，所述关键数据包括请求进入房间页的总次数和请求进入的房间号个数。

优选地，所述预设阈值包括第一预设阈值和第二预设阈值，所述请求进入房间页的总次数的键值与第一预设阈值进行比较以判断第一关键点是否异常，所述请求进入的房间号个数的键值与第二预设阈值进行比较以判断第二关键点是否异常，获取同时满足第一关键点为异常且第二关键点也为异常的IP作为异常IP。

优选地，所述收集直播过程中预设监控周期内多个用户的行为日志的步骤包括分别收集第一监控周期与第二监控周期的行为日志，其中，所述第一监控周期小于所述第二监控周期。

优选地，在将所述异常IP存储至IP威胁情报库之后还包括：

监控所述异常IP是否超出监控周期；

若是，则从IP威胁情报库删除超期的异常IP。

优选地，通过所述IP威胁情报库计算IP风险得分的步骤包括：获取用户IP；

判断用户IP是否存在于IP威胁情报库中；

若是，则判断IP威胁情报库中的用户IP在监控周期内是否更新；

若否，则记录用户的IP风险得分为零分并保存；