[发明专利]一种基于FM的IP首次访问检测方法、系统及设备

权利要求书

1.一种基于FM的IP首次访问检测方法，其特征在于，所述方法包括：

根据若干历史流量访问日志中的源IP、目的IP，确定所述源IP与所述目的IP之间的访问频次；

基于预设IP-Int数据库，将源IP以及目的IP的格式类型转换为Int类型；

通过预设离散化转换算法，获取离散化处理后的访问频次；

将数据预处理后的源IP、目的IP以及所述访问频次带入预设FM算法公式进行训练，以获得训练好的预设FM算法；

根据训练好的预设FM算法以及预设网格搜索算法，获得源IP与目的IP之间的参数列表；其中，所述列表中包括源IP与目的IP之间访问概率；

其中，根据训练好的预设FM算法以及预设网格搜索算法，获得源IP与目的IP之间的参数列表，具体包括：通过训练好的预设FM算法，获得源IP与目的IP之间的访问概率；通过预设网格搜索算法，将源IP、目的IP以及访问概率之间的关系列表化，以获得所述参数列表；

获取源IP的实际访问目的IP，当所述实际访问目的IP在所述参数列表中对应的所述首次访问概率小于预设访问概率时，认定源IP存在首次访问行为。

2.根据权利要求1所述的基于FM的IP首次访问检测方法，其特征在于，根据若干历史流量访问日志中的源IP、目的IP，确定源IP与目的IP之间的访问频次，具体包括：

获取所述历史流量访问日志中的源IP与目的IP；

在预设的固定检测时间窗口内，统计所述源IP访问所述目的IP的访问频次。

3.根据权利要求1所述的基于FM的IP首次访问检测方法，其特征在于，所述预设FM算法公式具体如下：

；；

其中，x为源IP，f为访问频次，ω为目的IP，y为访问概率，,为交叉项，为预设第一隐藏向量，为预设第二隐藏向量，n为目的IP的数量。

4.根据权利要求1所述的基于FM的IP首次访问检测方法，其特征在于，将数据预处理后的所述源IP、所述目的IP以及所述访问频次带入预设FM算法公式进行训练，以获得训练好的预设FM算法，具体包括：

将数据预处理后的所述源IP、所述目的IP以及所述访问频次带入预设FM算法公式进行训练，以通过预设FM算法公式获取若干交叉项；

将所述若干交叉项导入获取随机样本算法中，以获得合格交叉项；

确定所述合格交叉项为预设FM算法公式的最终交叉项，以获得训练好的预设FM算法。

5.一种基于FM的IP首次访问检测系统，其特征在于，所述系统包括：

确定模块，用于根据若干历史流量访问日志中的源IP、目的IP，确定所述源IP与所述目的IP之间的访问频次；

获取模块，用于基于预设IP-Int数据库，将源IP以及目的IP的格式类型转换为Int类型；通过预设离散化转换算法，获取离散化处理后的访问频次；

获得模块，用于将数据预处理后的源IP、目的IP以及所述访问频次带入预设FM算法公式进行训练，以获得训练好的预设FM算法；还用于根据训练好的预设FM算法以及预设网格搜索算法，获得源IP与目的IP之间的参数列表；且所述列表中包括源IP与目的IP之间访问概率；其中，根据训练好的预设FM算法以及预设网格搜索算法，获得源IP与目的IP之间的参数列表，具体为：通过训练好的预设FM算法，获得源IP与目的IP之间的访问概率；通过预设网格搜索算法，将源IP、目的IP以及访问概率之间的关系列表化，以获得所述参数列表；

认定模块，用于获取源IP的实际访问目的IP，当所述实际访问目的IP在所述参数列表中对应的所述首次访问概率小于预设访问概率时，认定源IP存在首次访问行为。

6.一种基于FM的IP首次访问检测设备，其特征在于，所述设备包括：

处理器；

以及存储器，其上存储有可执行代码，当所述可执行代码被执行时，使得所述处理器执行如权利要求1-4任一项所述的一种基于FM的IP首次访问检测方法。