[发明专利]一种诈骗监控程序

说明书

提供了管理网络中的欺诈监控程序。欺诈监控程序使用网络的仪表数据、配置数据和帐户信息来检测网络中的欺诈活动，如欺诈广告或其他类型的欺诈数据流量，包括对广告人员的欺诈响应（如欺诈性点击）。欺诈监控器接收网络物理资源的配置数据和标识数据。欺诈监控器接收网络中数据包流量的仪表数据。欺诈监控程序接收网络用户的帐户信息。欺诈监控器分析仪表数据，以检测违反欺诈检测策略的情况，该策略基于配置数据、标识数据或帐户信息阻止恶意或欺诈性在线广告活动。

技术领域

本发明涉及一种诈骗监控程序，该监控使用网络的仪器数据、配置数据和帐户信息来检测托管网络中的欺诈活动。

背景技术

在网络或互联网上进行的欺诈行为是一个严重的问题，损害个人用户和企业。合法网站经常充斥着欺诈性广告，目的是为恶意内容的提供者招揽点击。欺诈行为人还可以雇佣点击农场来自动输入“访问”网站，以增加点击统计数据，欺骗网站运营商、广告商或在线广告交易所。由于网站访问者或在线广告商不太可能拥有识别欺诈内容或欺诈性点击所需的所有信息，因此这些形式的欺诈行为可能难以被个人用户和企业发现。

发明内容

本发明的一些实施例在托管网络中提供欺诈监控，该监控使用网络的仪器数据、配置数据和帐户信息来检测托管网络中的欺诈活动，例如欺诈性广告或其他类型的欺诈性数据流量，包括对广告的欺诈性响应（例如，欺诈性点击）。欺诈监控程序接收所管理网络物理资源的配置数据和标识数据。欺诈监控程序接收管理网络中数据包流量的仪表数据。欺诈监控程序接收托管网络用户的帐户信息。欺诈监控器根据配置数据、标识数据或帐户信息分析仪器数据，以检测是否违反欺诈检测策略。欺诈检测策略由管理网络实施，以防止恶意或欺诈的在线广告活动，如在线广告点击统计膨胀或用户点击恶意在线广告的招揽。因此，管理网络实施欺诈检测策略可能会保护网站访问者、网站运营商和在线广告交流。

附图说明

详细描述是参照随附的数字描述的，其中参考号的最左边的数字表示参考号首次出现的数字。在不同的图中使用相同的参考号表示相似或相同的项目。

图1概念性地说明了一种欺诈监控器，其检测网络中的欺诈广告和对广告的欺诈响应，符合披露的一个实施例。

图2从概念上说明了网络的物理实现，与公开的一个实施例一致。

图3是显示欺诈监控程序的各种组件的框图，与本发明的一个实施例一致。

图4-5概念性地说明了与实施例一致的在网络中执行欺诈检测的过程。

图6说明了在网络流量上应用基于机器学习的分类器来识别欺诈活动，与示例性实施例一致。

具体实施方式

图1从概念上说明了一个管理网络100，其具有检测管理网络100中的欺诈广告和对广告的欺诈响应的欺诈监控器102，与公开的一个实施例一致。该图说明了在应用程序级别上托管网络100上的数据流量。

托管网络100是由Internet服务提供商（ISP）管理的网络。ISP管理网络的操作，配置和监控其物理组件（如路由器、交换机）、仪器数据流量，并从整个网络的物理组件收集其他类型的遥测数据。托管网络100可以是由蜂窝服务提供商管理的蜂窝网络的一部分。在一些实施例中，受管网络是一个自组织网络（SON），实现用于细胞网络的自动配置、优化、诊断和修复的功能集合。

如图所示，托管网络100连接各种应用程序实体，如网站104、广告交换106、广告提供商108和网站访问者110。托管网络100有助于这些实体之间以数据包的形式交换数据。通过托管网络100发送数据的一些应用程序实体可能是欺诈行为人，例如欺诈内容提供商112或欺诈网站访问者114。应用程序实体交换的某些数据包由托管网络100的仪器或遥测基础设施作为仪器数据进行监视或截获。仪表数据（包括监控数据包）被转发至欺诈监控102。