[发明专利]恶意流量账号检测方法、装置、设备和存储介质

说明书

本发明实施例公开了一种恶意流量账号检测方法、装置、设备和存储介质。该方法包括：根据每个账号各自的关联信息生成对应的账号行为节点后，根据账号行为节点确定每个账号对应的账号行为序列，以及每个账号行为节点的关联账号数量，并根据账号行为序列、关联账号数量以及账号总量计算得到每个账号之间的账号行为序列相似度，再根据账号行为序列相似度确定恶意流量账号。该方案基于账号行为序列相似度对恶意流量账号进行识别，在识别的过程中不依赖账号登录设备的设备信息，从而能够识别出群控、箱控等恶意流量账号，提高了对恶意流量账号的识别效率以及准确性。

技术领域

本申请实施例涉及数据处理技术领域，尤其涉及一种恶意流量账号检测方法、装置、设备和存储介质。

背景技术

随着网络技术以及通信技术的发展，网络直播逐渐走进了大众的生活之中，然而，网络直播行业中恶意流量账号的存在，阻碍了网络直播行业的健康发展。恶意流量账号是指，黑灰产业在互联网从事薅羊毛、引流、刷单等行为的账号，恶意流量账号在网络直播的过程中进行刷关注、刷房间人气、恶意引流等风险行为，使得网络直播行业存在着生态虚假繁荣、主播套取佣金、竞品挖走付费用户等情况。

目前对恶意流量账号进行聚集性检测的方式，主要依赖账号在设备标识、国际移动设备识别码、MAC地址、广告标识等节点注册登录环节的聚集性进行检测。然而，上述检测内容的全面性较差，检测效率和准确率均较低，不能合理挖掘利用更多的有用信息。同时，恶意流量账号除了登录设备聚集的特征外，还存在模拟器登录修改设备标识、群控、箱控等登录特征，其无法利用一台登录设备的聚集性进行检测，需要改进。

发明内容

本发明实施例提供了一种恶意流量账号检测方法、装置、设备和存储介质，通过账号行为序列、关联账号数量以及账号总量计算每个账号之间的账号行为序列相似度，之后根据账号行为序列相似度确定出恶意流量账号，在对恶意流量账号的识别过程中不依赖登录设备的设备信息，能够识别出群控、箱控等恶意流量账号，提高识别效率以及准确性。

第一方面，本发明实施例提供了一种恶意流量账号检测方法，包括以下步骤：

根据每个账号各自的关联信息生成对应的账号行为节点；

根据所述账号行为节点确定每个账号对应的账号行为序列，以及每个账号行为节点的关联账号数量；

根据所述账号行为序列、所述关联账号数量以及账号总量计算得到每个账号之间的账号行为序列相似度；

根据所述账号行为序列相似度确定恶意流量账号。

第二方面，本发明实施例提供了一种恶意流量账号检测装置，所述装置包括：

行为节点生成模块，用于根据每个账号各自的关联信息生成对应的账号行为节点；

序列确定模块，用于根据所述账号行为节点确定每个账号对应的账号行为序列；

关联账号确定模块，用于根据所述账号行为节点确定每个账号行为节点的关联账号数量；

相似度确定模块，用于根据所述账号行为序列、所述关联账号数量以及账号总量计算得到每个账号之间的账号行为序列相似度；

恶意账号确定模块，用于根据所述账号行为序列相似度确定恶意流量账号。

第三方面，本发明实施例提供了一种恶意流量账号检测设备，所述设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如第一方面所述的恶意流量账号检测方法。

第四方面，本发明实施例提供了一种存储计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如第一方面所述的恶意流量账号检测方法。