[发明专利]设备聚类方法、装置、存储介质及电子设备

权利要求书

1.一种设备聚类方法，其特征在于，包括：

获取多个目标黑产工具；

确定所述多个目标黑产工具中每个目标黑产工具对应的至少一个黑产设备，以得到多个黑产设备，其中所述至少一个黑产设备为使用过对应目标黑产工具的设备；

根据所述多个目标黑产工具对所述多个黑产设备进行聚类，以得到至少一个黑产设备组，其中所述至少一个黑产设备组中的每个黑产设备组属于相同的黑产团伙，且每个所述黑产设备组包括至少一个黑产设备。

2.根据权利要求1所述的设备聚类方法，其特征在于，所述根据所述多个目标黑产工具对所述多个黑产设备进行聚类，以得到至少一个黑产设备组，包括：

根据所述多个目标黑产工具确定黑产工具集，所述黑产工具集中包括至少一个黑产工具；

当所述多个黑产设备中任意两个黑产设备使用过所述黑产工具集中相同的黑产工具时，确定所述相同的黑产工具的工具数量；

根据所述工具数量对所述多个黑产设备进行聚类，以得到至少一个黑产设备组。

3.根据权利要求2所述的设备聚类方法，其特征在于，所述根据所述工具数量对所述多个黑产设备进行聚类，包括：

当所述工具数量大于或等于预定阈值时，将对应两个黑产设备合并为同一黑产设备组；

当所述工具数量小于预定阈值时，将对应两个黑产设备归为不同的黑产设备组，其中所述预定阈值是大于或等于1的自然数。

4.根据权利要求2所述的设备聚类方法，其特征在于，所述根据所述多个目标黑产工具确定黑产工具集，包括：

将所述多个目标黑产工具添加到黑产工具集中；

当所述多个黑产设备中的任一个黑产设备使用了除所述目标黑产工具之外的剩余黑产工具时，将所述剩余黑产工具添加到所述黑产工具集中。

5.根据权利要求2-4中任一项所述的设备聚类方法，其特征在于，在根据所述工具数量对所述多个黑产设备进行聚类，以得到至少一个黑产设备组之后，还包括：

根据所述至少一个黑产设备组和所述黑产工具集创建查询数据库；

获取团伙查询指令，所述团伙查询指令携带查询参考信息；

根据所述查询参考信息和所述查询数据库进行黑产团伙查询。

6.根据权利要求5所述的设备聚类方法，其特征在于，所述根据所述至少一个黑产设备组和所述黑产工具集创建查询数据库，包括：

确定所述黑产工具集中每个黑产工具所属的风险类型；

获取所述至少一个黑产设备组中每个黑产设备的使用信息，所述使用信息包括所使用的网络协议地址、工具使用时间、被举报信息、工具使用地点和/或预设时长内采集的多个设备位置；

根据所述风险类型、所述使用信息和所述黑产工具集生成所述至少一个黑产设备组中每个黑产设备组的关联信息；

根据所述关联信息和对应黑产设备组创建查询数据库。

7.根据权利要求6所述的设备聚类方法，其特征在于，当所述使用信息包括工具使用时间和工具使用地点时，所述根据所述风险类型、所述使用信息和所述黑产工具集生成所述至少一个黑产设备组中每个黑产设备组的关联信息，包括：

从同一所述黑产设备组对应的风险类型中，确定对应黑产设备组的重点风险类型；

根据同一所述黑产设备组对应的工具使用地点，确定对应黑产设备组的重点使用区域；

根据同一所述黑产设备组对应的工具使用时间，确定对应黑产设备组的重点使用时段；

根据所述重点风险类型、所述重点使用区域、所述重点使用时段和所述黑产工具集，生成对应黑产设备组的关联信息。