[发明专利]一种异常流量的确定方法及装置

说明书

本申请涉及计算机网络技术领域，尤其涉及一种异常流量的确定方法及装置，本申请通过从获取到的多个日志信息中，提取出多个标识码，并确定每个标识码属于的设备标识类别，从多个设备标识类别中除该标识码所属设备标识类别之外的每个其他设备标识类别中，确定出与该标识码位于同一日志信息中的标识码的第一数量，若该标识码对应的多个第一数量中，存在数量值大于或等于第一预设阈值的第一数量，确定该标识码为第一异常标识码，进而确定与第一异常标识码关联的日志信息为异常日志，并将异常日志对应的流量，确定为异常流量。基于上述方式，可以确定出异常的标识码，进而识别出异常流量，可以提高异常流量的识别率。

技术领域

本申请涉及计算机网络技术领域，尤其涉及一种异常流量的确定方法及装置。

背景技术

为了提高在大众的辨识度和口碑，资源投放方会在各个媒体平台上对资源进行投放，以便大众获取更多的资源信息，资源投放方可以通过大众点击资源产生的流量，统计出大众对该资源的兴趣度，但是在实际投放中，会有伪造的虚假流量来提高资源投放方监测到的曝光数、点击数等指标。

通常，通过判断同一设备在预置时间内的访问次数，来判定该设备为异常设备，进而判定异常流量，但是在异常流量的造假过程中，存在持续更换不同的标识码信息，从而无法识别出异常流量是否来自同一设备，故采用上述方法无法准确地识别出异常流量。

发明内容

有鉴于此，本申请实施例的目的在于提供一种异常流量的确定方法及装置，通过从获取到的多个日志信息中，提取出多个标识码，并确定每个标识码属于的设备标识类别，从多个设备标识类别中除该标识码所属设备标识类别之外的每个其他设备标识类别中，确定出与该标识码位于同一日志信息中的标识码的第一数量，若该标识码对应的多个第一数量中，存在数量值大于或等于第一预设阈值的第一数量，确定该标识码为第一异常标识码，进而确定与第一异常标识码关联的日志信息为异常日志，并将异常日志对应的流量，确定为异常流量。基于上述方式，可以确定出异常的标识码，进而识别出异常流量，可以提高异常流量的识别率。

主要包括以下几个方面：

第一方面，本申请实施例提供一种异常流量的确定方法，所述确定方法包括：

从获取到的终端设备进行网络访问时产生的多个日志信息中，提取出所述终端设备的多个标识码，并确定所述多个标识码中每个标识码属于的设备标识类别；

针对每个标识码，根据所述多个日志信息，从确定出的多个设备标识类别中除该标识码所属设备标识类别之外的每个其他设备标识类别中，确定出与该标识码位于同一日志信息中的标识码的第一数量；

若确定出的与该标识码对应的多个第一数量中，存在数量值大于或等于第一预设阈值的第一数量，确定该标识码为第一异常标识码；

确定所述第一异常标识码关联的日志信息为异常日志，并将所述异常日志对应的终端设备进行网络访问时产生的流量，确定为异常流量。

在一种可能的实施方式中，所述设备标识类别包括以下类别中的至少一种：

无线网卡地址、国际移动设备识别码、广告标识符以及设备序列号。

在一种可能的实施方式中，所述从确定出的多个设备标识类别中除该标识码所属设备标识类别之外的每个其他设备标识类别中，确定出与该标识码位于同一日志信息中的标识码的第一数量之前，还包括：

从所述多个日志信息中提取出至少一个互联网协议地址；

针对每个标识码，根据所述多个日志信息，从所述至少一个互联网协议地址中，确定出与该标识码位于同一日志信息中的互联网协议地址的第二数量；

若确定出的所述第二数量大于或等于第二预设阈值，确定该标识码为第二异常标识码；