[发明专利]基于多关联网络的黑产团伙分析方法、装置、计算机设备

权利要求书

1.一种基于多关联网络的黑产团伙分析方法，其特征在于，包括：

构建一层关联网络；

以所述构建的一层关联网络为基础，建立多层关联网络；

根据所述多层关联网络中各节点之间关系的紧密程度，对所述多层关联网络进行分类；

对所述经分类后的多层关联网络进行网络定性，网络定性出黑产团伙关系。

2.如权利要求1所述的基于多关联网络的黑产团伙分析方法，其特征在于，所述构建一层关联网络，包括：

通过对用户注册、登录、浏览、做任务、发消息事件进行分析，提取事件中出现的节点和边，构建一层关联网络。

3.如权利要求1所述的基于多关联网络的黑产团伙分析方法，其特征在于，所述以所述构建的一层关联网络为基础，建立多层关联网络，包括：

以所述构建的一层关联网络为基础，采用预设次数的迭代方式，建立多层关联网络。

4.如权利要求1所述的基于多关联网络的黑产团伙分析方法，其特征在于，所述对所述经分类后的多层关联网络进行网络定性，网络定性出黑产团伙关系，包括：

采用黑拉黑直接定性方式和/或非直接定性方式和/或中性属性相同/相似定性方式，对所述经分类后的多层关联网络进行网络定性，网络定性出黑产团伙关系。

5.如权利要求1所述的基于多关联网络的黑产团伙分析方法，其特征在于，在所述对所述经分类后的多层关联网络进行网络定性之后，还包括：

关闭所述网络定性出的黑产团伙关系所关联的黑产团伙的网络交易权限。

6.一种基于多关联网络的黑产团伙分析装置，其特征在于，包括：

构建模块、建立模块、分类模块和网络定性模块；

所述构建模块，用于构建一层关联网络；

所述建立模块，用于以所述构建的一层关联网络为基础，建立多层关联网络；

所述分类模块，用于根据所述多层关联网络中各节点之间关系的紧密程度，对所述多层关联网络进行分类；

所述网络定性模块，用于对所述经分类后的多层关联网络进行网络定性，网络定性出黑产团伙关系。

7.如权利要求6所述的基于多关联网络的黑产团伙分析装置，其特征在于，所述构建模块，具体用于：

通过对用户注册、登录、浏览、做任务、发消息事件进行分析，提取事件中出现的节点和边，构建一层关联网络。

8.如权利要求6所述的基于多关联网络的黑产团伙分析装置，其特征在于，所述建立模块，具体用于：

以所述构建的一层关联网络为基础，采用预设次数的迭代方式，建立多层关联网络。

9.如权利要求6所述的基于多关联网络的黑产团伙分析装置，其特征在于，所述网络定性模块，具体用于：

采用黑拉黑直接定性方式和/或非直接定性方式和/或中性属性相同/相似定性方式，对所述经分类后的多层关联网络进行网络定性，网络定性出黑产团伙关系。

10.如权利要求6所述的基于多关联网络的黑产团伙分析装置，其特征在于，所述基于多关联网络的黑产团伙分析装置，还包括：

关闭模块；

所述关闭模块，用于关闭所述网络定性出的黑产团伙关系所关联的黑产团伙的网络交易权限。