[发明专利]异常流量识别方法、装置、电子设备及存储介质

说明书

本申请涉及计算机软件技术领域，公开了一种异常流量识别方法，包括：获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，IP地址信息按访问时间排序；根据IP地址信息以及IP地址信息的排序，确定当前待检测终端设备针对各媒体的当日地域切换次数；如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。本公开技术方案通过检测终端设备每天在各媒体上访问IP的地域切换，根据地域切换次数是否超过阈值，来确定是否存在异常流量情况，可以有效的识别通过伪造IP来伪造广告的浏览、点击流量的行为。

技术领域

本申请涉及计算机软件技术领域，例如涉及一种异常流量识别方法、装置、电子设备及存储介质。

背景技术

现有技术中，随着智能手机、平板电脑等移动终端设备的普及，第三方应用程序(Application，APP)客户端逐渐成为人们上网的主要方式，广告主越来越多地利用这些APP为载体进行投放广告，以达到产品宣传、提高收益的目的。同时，APP厂商将APP中广告位托管给广告网络(Advertisement NetWork，ADN)，借助ADN的销售和代理团队进行变现。

但是，部分群体通过伪造广告的浏览、点击流量来骗取收益，这种伪造的浏览可称之为异常流量。

现有技术中，针对这种异常流量的检测，通常是根据获取的设备的多个标识码(Identity document，ID)确定每个标识码所对应的设备标识类别，当一个设备的对应的设备标识类别大于阈值时，那么该设备为异常设备，该设备在该点位对应的流量为异常流量。

然而，这种检测方式只能针对通过增加设备标识类别，来骗取收益的行为，进行异常流量识别。对于一些通过伪造网络协议(Internet Protocol，IP)地址，来伪造广告的浏览、点击流量的行为，并不能进行有效的检测。

因此，如何有效的识别通过伪造IP地址，来伪造广告的浏览、点击流量的行为，成为亟需解决的问题。

发明内容

为了对披露的实施例的一些方面有基本的理解，下面给出了简单的概括。所述概括不是泛泛评述，也不是要确定关键/重要组成元素或描绘这些实施例的保护范围，而是作为后面的详细说明的序言。

本公开实施例提供一种异常流量识别方法、装置、存储介质及电子设备，以解决有效的识别通过伪造IP地址，来伪造广告的浏览、点击流量的行为的问题。

在一些实施方式中，本公开实施例提供的一种异常流量识别方法，包括：

获取当前待检测终端设备当日在各媒体进行网络访问的互通协议IP地址信息，所述IP地址信息按访问时间排序；

根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数；

如果当前待检测终端设备在该媒体上当日地域切换次数超过阈值，则确定当前待检测终端设备在当日在对应媒体上的流量为异常流量。

在一些实施方式中，所述获取当前待检测终端设备当日在各媒体进行网络访问的IP地址信息，包括：

从所述当前待检测终端设备当日在各媒体进行网络访问产生的日志信息中，获取与所述当前待检测终端设备的标识相关联的IP地址信息；

获取所述各媒体的服务器对服务器(server to server,S2S)的IP地址信息；

对所述各媒体，从与所述当前待检测终端设备的标识相关联的IP地址信息中去掉所述S2S的IP地址信息，得到所述当前待检测终端设备当日在各媒体进行网络访问的IP地址信息。

在一些实施方式中，所述根据所述IP地址信息以及所述IP地址信息的排序，确定所述当前待检测终端设备针对各媒体的当日地域切换次数，包括：