[发明专利]一种异常行为检测方法、装置、设备及存储介质

说明书

本发明实施例提供了一种异常行为检测方法、装置、设备及存储介质；方法包括：获取流量载体集合中的每个流量载体在预定时间段中的每个单位时间的多个实体的留存率和来源率，从而得到流量载体集合在预定时间段的留存来源信息集合；依据留存来源信息集合，对流量载体集合进行分类，得到至少一类流量载体；针对至少一类流量载体的每类流量载体，获取每类流量载体中的流量载体之间的实体相似度；当实体相似度大于预设相似度阈值时，确定每类流量载体中的流量载体存在异常行为。通过本发明实施例，能够提升异常行为检测的准确度。

技术领域

本发明涉及计算机应用邻域中的信息处理技术，尤其涉及一种异常行为检测方法、装置、设备及存储介质。

背景技术

多媒体投放对象有向被推广用户推送多媒体信息，以对产品或服务进行宣传的需求；在投放多媒体信息时，由于流量载体是被推广用户的载体，而多媒体信息是面向被推广用户的，因此，多媒体投放对象通常通过多媒体推广平台中的流量载体进行多媒体信息的投放，以实现多媒体信息的推广。目前，多媒体推广平台上存在很多流量载体，而一部分恶意流量载体常常与恶意被推广用户合作，采用异常的方式，对流量载体上投放的多媒体信息进行虚假点击等恶意处理，提升在流量载体对应的推广位上展示的多媒体信息的点击率、曝光率或转化率等信息，以此获取更多利润。所以，需要对恶意流量载体的作弊等异常行为进行检测，以维护多媒体投放对象的利益。

一般来说，为了对恶意流量载体的作弊等异常行为进行检测，通常基于点击量、曝光量等信息对被推广用户进行离群检测，将检测出的离群点估计为异常用户或异常实体，进而根据估计的异常用户或异常实体确定流量载体的作弊等异常行为。

然而，上述确定流量载体的作弊等异常行为的过程中，仅仅是通过被推广用户对应的点击量、曝光量等信息的离群结果确定的，判断手段单一，存在误差的可能性高，检测的准确度低。

发明内容

本发明实施例提供一种异常行为检测方法、装置、设备及存储介质，能够提升异常行为检测的准确度。

本发明实施例的技术方案是这样实现的：

本发明实施例提供一种异常行为检测方法，包括：

获取流量载体集合中的每个流量载体在预定时间段中的每个单位时间的多个实体的留存率和来源率，从而得到所述流量载体集合在所述预定时间段的留存来源信息集合，其中，所述预定时间段包括多个单位时间，所述多个实体在所述每个单位时间对所述每个流量载体中的内容进行操作，所述留存率表示在所述每个单位时间进行操作的实体留存在所述预定时间段中的后序时间中的比率，所述来源率表示在所述每个单位时间进行操作的实体来自所述预定时间段中的所述前序时间的比率，所述前序时间在时间上位于所述后序时间之前；

依据所述留存来源信息集合，对所述流量载体集合进行分类，得到至少一类流量载体；

针对所述至少一类流量载体的每类流量载体，获取所述每类流量载体中的流量载体之间的实体相似度；

当所述实体相似度大于预设相似度阈值时，确定所述每类流量载体中的流量载体存在异常行为。

本发明实施例提供一种异常行为检测装置，包括：

留存来源获取模块，用于获取流量载体集合中的每个流量载体在预定时间段中的每个单位时间的多个实体的留存率和来源率，从而得到所述流量载体集合在所述预定时间段的留存来源信息集合，其中，所述预定时间段包括多个单位时间，所述多个实体在所述每个单位时间对所述每个流量载体中的内容进行操作，所述留存率表示在所述每个单位时间进行操作的实体留存在所述预定时间段中的后序时间中的比率，所述来源率表示在所述每个单位时间进行操作的实体来自所述预定时间段中的所述前序时间的比率，所述前序时间在时间上位于所述后序时间之前；

分类模块，用于依据所述留存来源信息集合，对所述流量载体集合进行分类，得到至少一类流量载体；