[发明专利]一种针对业内共享黑产信息处理的方法及装置

说明书

本发明实施例提供一种针对业内共享黑产信息处理的方法及装置，所述方法包括：获取业内的共享黑产帐号信息；当判定收到的共享黑产帐号信息对应的手机号或者邮箱，对应为网站服务器中存在的网站帐号时，将所述黑产帐号信息对应的网站帐号确定为第一网站黑产帐号；获取网站服务器记录的所有网站帐号与所述第一网站黑产帐号最后一次访问网站服务器的相关信息；分别对比所有网站帐号与所述第一网站黑产帐号最后一次访问网站服务器的相关信息，将所述对比结果满足设定条件的网站帐号确定为第二网站黑产帐号。本技术方案实现在保障挖掘到的更多的网络黑产帐号信息的准确性的同时，可以最大限度挖掘更多的网络黑产帐号信息。

技术领域

本发明属于计算机技术领域，具体涉及一种针对业内共享黑产信息处理的方法及装置。

背景技术

现有技术中，将共享的网络黑产信息进行提取，如手机号、邮箱进行精确匹配的方式，检索手机号、邮箱在微博网站关联的已注册帐号。之后将对应的帐号标记为黑产帐号。微博网站服务器将这些帐号发起的请求进行封禁处理。通常来说，黑产团伙对网站的攻击行为特征，都是批量操作。而这种单一的对比匹配，并没有深入挖掘，利用的价值不够充分。

另有将共享的网络黑产信息进行提取，如手机号、邮箱进行精确匹配的方式，检索手机号、邮箱在微博网站关联的帐号。之后，查询这些帐号访问网站的服务器对应的IP地址信息，系统将一定时间内，通常24小时内，该IP访问的微博网站服务器的网站帐号全部提取。微博网站服务器将这些帐号发起的请求进行封禁处理。一方面，因为IP地址资源的匮乏，运营商尝尝会把一个IP地址分配给多人使用，如一个公司和小区可能就有限的几个甚至一个出口IP地址，如果基于IP信息去反查处理帐号，会造成误伤其它用户；另外一方面，运营商本身也在动态分配IP地址，如家庭宽带每次拨号上网都可能重新分配一个IP地址，也会较大可能误伤到正常的帐号。

为了对抗网络黑产，互联网公司各个网站会共享黑产信息，共享并且利用好黑产信息，对各网站甚至整个行业意义巨大。但是因为各种客观原因，如信息在各个网站的通用性和稳定性，通常可以共享的信息为：网站帐号类信息，如手机号、邮箱。如果拿到其它公司共享的这类黑产信息后，只是做精确匹配，将对应完全相同的手机号、邮箱注册的帐号进行提取作为黑产帐号处理。准确性上没有问题，但是信息的利用程度较低，匹配到的黑产帐号信息有限。而如果将匹配到的帐号访问网站的IP进行反查帐号，可以挖掘出更多的黑产帐号信息，但是实际中又会存在比较大的误伤。

发明内容

本发明实施例提供一种针对业内共享黑产信息处理的方法及装置，实现在保障挖掘到的更多的网络黑产帐号信息的准确性的同时，可以最大限度挖掘更多的网络黑产帐号信息。

为实现上述目的，一方面，本发明实施例提供了一种针对业内共享黑产信息处理的方法，所述方法包括：

获取业内的共享黑产帐号信息；

当判定收到的共享黑产帐号信息对应的手机号或者邮箱，对应为网站服务器中存在的网站帐号时，将所述黑产帐号信息对应的网站帐号确定为第一网站黑产帐号；

获取网站服务器记录的所有网站帐号与所述第一网站黑产帐号最后一次访问网站服务器的相关信息；其中，所述相关信息包括访问时间、IP地址、用户代理UA信息、互动行为；

分别对比所有网站帐号与所述第一网站黑产帐号最后一次访问网站服务器的相关信息中的访问时间、IP地址、UA信息以及互动行为，将所述对比结果满足设定条件的网站帐号确定为第二网站黑产帐号。

另一方面，本发明实施例提供了一种针对业内共享黑产信息处理的装置，所述装置包括：

黑产信息获取单元，用于获取业内的共享黑产帐号信息；

第一判定单元，用于当判定收到的共享黑产帐号信息对应的手机号或者邮箱，对应为网站服务器中存在的网站帐号时，将所述黑产帐号信息对应的网站帐号确定为第一网站黑产帐号；