[发明专利]移动互联网异常行为的预警方法、装置及存储介质

权利要求书

1.一种移动互联网异常行为的预警方法，其特征在于，包括：

采集移动互联网的海量流量数据；

基于第一识别库，对所述海量流量数据进行识别，确定异常流量数据；

基于第一提取库，提取所述异常流量数据的价值信元；

基于所述价值信元，对移动互联网的异常行为进行预警。

2.根据权利要求1所述的移动互联网异常行为的预警方法，其特征在于，所述基于第一识别库，对所述海量流量数据进行识别，确定异常流量数据之后，还包括：

对未识别出的流量数据进行训练，确定第二识别库；

基于所述第二识别库和所述第一识别库的相似度，确定所述第二识别库有效的情况下，基于所述第二识别库更新所述第一识别库。

3.根据权利要求2所述的移动互联网异常行为的预警方法，其特征在于，所述对未识别出的流量数据进行训练，确定第二识别库之后，还包括：

确定第二提取库；

基于所述第二提取库和所述第一提取库的相似度，确定所述第二提取库有效的情况下，基于所述第二提取库更新所述第一提取库。

4.根据权利要求1至3任一项所述的移动互联网异常行为的预警方法，其特征在于，所述价值信元，包括以下至少一项：

取款密码、用户登录名、登录密码、真实姓名、银行名称、银行卡号和取款金额。

5.根据权利要求1至3任一项所述的移动互联网异常行为的预警方法，其特征在于，所述基于第一识别库，对所述海量流量数据进行识别，确定异常流量数据，包括：

基于第一识别库，以及AC多模式匹配算法，对所述海量流量数据进行识别，确定异常流量数据。

6.一种移动互联网异常行为的预警装置，其特征在于，包括：

采集模块，用于采集移动互联网的海量流量数据；

识别模块，用于基于第一识别库，对所述海量流量数据进行识别，确定异常流量数据；

提取模块，用于基于第一提取库，提取所述异常流量数据的价值信元；

预警模块，用于基于所述价值信元，对移动互联网的异常行为进行预警。

7.根据权利要求6所述的移动互联网异常行为的预警装置，其特征在于，还包括：

确定模块，用于对未识别出的流量数据进行训练，确定第二识别库；

更新模块，用于基于所述第二识别库和所述第一识别库的相似度，确定所述第二识别库有效的情况下，基于所述第二识别库更新所述第一识别库。

8.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至5任一项所述移动互联网异常行为的预警方法。

9.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述移动互联网异常行为的预警方法。

10.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述移动互联网异常行为的预警方法。