[发明专利]异常流量识别方法、装置、电子设备及存储介质

权利要求书

1.一种异常流量识别方法，其特征在于，包括：

获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，所述IP地址信息按访问时间排序；

根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数；

如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。

2.如权利要求1所述的方法，其特征在于，所述获取当前待检测终端设备当日在各媒体进行网络访问的IP地址信息，包括：

从所述当前待检测终端设备当日在各媒体进行网络访问产生的日志信息中，获取与所述当前待检测终端设备的标识相关联的IP地址信息；

获取所述各媒体的服务器对服务器S2S的IP地址信息；

对所述各媒体，从与所述当前待检测终端设备的标识相关联的IP地址信息中去掉所述S2S的IP地址信息，得到所述当前待检测终端设备当日在各媒体进行网络访问的IP地址信息。

3.如权利要求1或2所述的方法，其特征在于，所述根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数，包括：

对所述各媒体，根据所述IP地址信息，确定当前待检测终端设备的当日IP地址所属地域信息，所述当日IP地址所属地域信息按访问时间顺序排序；

根据邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤；

确定过滤后的所述当日IP地址所属地域信息中地域切换次数，所述地域切换为所述过滤后的所述当日IP地址所属地域信息中相邻时间的两个地域信息不一致。

4.如权利要求3所述的方法，其特征在于，所述根据所述邻省关系表，对所述当日IP地址所属地域信息中的邻省信息进行过滤，为：

根据所述邻省关系表，确定所述当日IP地址所属地域信息中的相邻时间的两个地域为邻省关系时，删除所述相邻时间的两个地域中时间排序在后的地域。

5.如权利要求1所述的方法，其特征在于，所述如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量，包括：

对任一媒体，获取各终端设备在该媒体的当日地域切换次数；

根据加权平均算法，确定各终端设备当日在该媒体上的所述地域切换次数的均值；

如果所述当前待检测终端设备的所述当日地域切换次数超过该媒体的所述均值，则确定所述当前待检测终端设备在该媒体上的当日流量为异常流量。

6.一种异常流量识别装置，其特征在于，包括：

获取模块，用于获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，所述IP地址信息按访问时间排序；

确定模块，用于根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数；

判断模块，用于如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。

7.如权利要求6所述的装置，其特征在于，所述获取模块获取当前待检测终端设备当日在各媒体进行网络访问的IP地址信息，用于：

从所述当前待检测终端设备当日在各媒体进行网络访问产生的日志信息中，获取与所述当前待检测终端设备的标识相关联的IP地址信息；

获取所述各媒体的服务器对服务器S2S的IP地址信息；

对所述各媒体，从与所述当前待检测终端设备的标识相关联的IP地址信息中去掉所述S2S的IP地址信息，得到所述当前待检测终端设备当日在各媒体进行网络访问的IP地址信息。