[发明专利]站群检测方法、装置及电子设备

权利要求书

1.一种站群检测方法，包括：

获取第一站点的站点关联信息，所述站点关联信息包括站点集合中存在关联的不同站点之间的关联类型，所述站点集合包括所述第一站点和所述第一站点对应的M个第二站点，M为正整数；

基于所述站点关联信息，生成所述站点集合中站点之间的导流信息，所述导流信息用于表示所述站点集合中存在关联的不同站点在所述关联类型下的导流情况；

基于所述导流信息进行目标站群的检测，所述目标站群为存在恶意导流风险的站群；

所述导流信息用所述站点集合的节点图表征，所述基于所述站点关联信息，生成所述站点集合中站点之间的导流信息，包括：

基于所述站点集合中的站点以一一对应的关系创建节点；

基于所述站点关联信息，创建不同节点之间的有向边，并生成所述有向边的权重信息，以构建所述站点集合的节点图；

其中，所述节点图用于表示所述站点集合中存在关联的不同站点在所述关联类型下的导流情况；

所述基于所述导流信息进行目标站群的检测，包括：

将所述节点图输入至图神经网络进行特征提取，得到所述节点图的特征信息；

基于所述特征信息，确定所述站点集合中站点的站点类型；

基于所述站点类型进行目标站群的识别。

2.根据权利要求1所述的方法，其中，所述导流信息包括导流指向类型，所述导流指向类型包括以下至少一项：

所述站点集合中存在关联的不同站点在第一关联类型下的导流指向类型，所述第一关联类型用于表示所述站点集合中不同站点的网页存在跟随信息；

所述站点集合中存在关联的不同站点在第二关联类型下的导流指向类型，所述第二关联类型用于表示所述站点集合中不同站点的网页存在历史跳转记录；

所述站点集合中存在关联的不同站点在第三关联类型下的导流指向类型，所述第三关联类型用于表示所述站点集合中不同站点的域名注册信息相互匹配；

所述站点集合中存在关联的不同站点在第四关联类型下的导流指向类型，所述第四关联类型用于表示所述站点集合中不同站点的网际互连协议IP信息相互匹配；

所述站点集合中存在关联的不同站点在第五关联类型下的导流指向类型，所述第五关联类型用于表示所述站点集合中不同站点的网页内容相互匹配。

3.根据权利要求2所述的方法，其中，所述导流信息包括导流权重，所述站点关联信息包括所述站点集合中存在关联的不同站点之间的历史导流指向数量，所述基于所述站点关联信息，生成所述站点集合中站点之间的导流信息，包括：

基于所述站点关联信息，获取第一目标站点至第二目标站点的第一历史导流指向数量、所述第一目标站点导流至所述站点集合中的站点数量、所述第一目标站点至所述站点集合中站点的第二历史导流指向数量，所述第一目标站点为所述站点集合中任一站点，所述第二目标站点为所述第一目标站点导流至所述站点集合的站点中任一站点；

基于所述第一历史导流指向数量、站点数量和第二历史导流指向数量，确定所述第一目标站点至所述第二目标站点的导流权重。

4.根据权利要求1所述的方法，其中，所述基于所述站点类型进行目标站群的识别，包括：

在所述站点集合中存在N个第三目标站点，且所述N个第三目标站点满足预设条件的情况下，确定所述N个第三目标站点组成的站群为目标站群，所述第三目标站点的站点类型为第一站点类型，所述第一站点类型表征站点存在恶意导流风险；

其中，所述预设条件包括：所述N个第三目标站点相互导流指向，且第四目标站点不导流指向所述N个第三目标站点，所述第四目标站点的站点类型为第二站点类型，所述第二站点类型表征站点不存在恶意导流风险，N为大于1的整数。