本發(fā)明涉及計算機技術(shù)領(lǐng)域中的數(shù)據(jù)分析技術(shù)，尤其涉及一種異常行為檢測方法及系統(tǒng)。

背景技術(shù)：

隨著移動終端，如手機、電腦、電子書閱讀器等的快速發(fā)展和不斷普及，有越來越多的用戶在使用移動終端閱讀電子圖書，并能夠隨時隨地進行閱讀，從而享受閱讀的便利性。然而，在閱讀過程中，為了提高圖書的排名或收益，經(jīng)常會出現(xiàn)刷新榜單的排名(刷榜)或刷訂購的情況，例如：針對一本書、一本書的某個章節(jié)或某個頁面，以2-3秒、甚至以更長時間的頻率刷一次，用來吸引更多的用戶關(guān)注該電子圖書。但由于該用戶訪問行為并不能真實反映用戶的閱讀量或購買量，且對系統(tǒng)負載帶來的不利影響也不能及時發(fā)現(xiàn)和響應(yīng)，因此，刷榜、刷訂購等行為屬于用戶的異常訪問行為。

在目前的移動終端閱讀中，為了對用戶的異常訪問行為進行監(jiān)控，主要采用人工事后稽核的方式，即：在出現(xiàn)異常訪問行為之后，多以日或月為單位，對該異常訪問行為進行人工稽核。由此可見，人工事后稽核的方式不僅浪費人工成本，而且效率低，不能及時發(fā)現(xiàn)閱讀過程中的異常訪問行為。因此，現(xiàn)有技術(shù)中亟待需要一種能對閱讀用戶的訪問頁面序列進行實時監(jiān)控，并對出現(xiàn)的異常訪問行為進行檢測的方法。

技術(shù)實現(xiàn)要素：

有鑒于此，本發(fā)明實施例期望提供一種異常行為檢測方法及系統(tǒng)，能夠有效解決現(xiàn)有技術(shù)中人工事后稽核存在的成本高、效率低，以及不能及時發(fā)現(xiàn)和響應(yīng)用戶異常訪問行為的問題。

為達到上述目的，本發(fā)明實施例的技術(shù)方案是這樣實現(xiàn)的：

本發(fā)明實施例提供一種異常行為檢測方法，根據(jù)用戶的頁面訪問行為數(shù)據(jù)，確定頁面訪問行為序列、以及與所述頁面訪問行為序列對應(yīng)的頻繁規(guī)則，并對所述頻繁規(guī)則進行判斷；根據(jù)判斷結(jié)果中的異常頻繁規(guī)則，生成異常行為規(guī)則庫；所述方法還包括：

獲取待檢測行為信息；

將所述待檢測行為信息與所述異常行為規(guī)則庫中的行為進行匹配，匹配成功時，將所述待檢測行為信息判定為異常行為信息。

上述方案中，在所述將所述待檢測行為信息判定為異常行為信息之后，所述方法還包括：將所述待檢測行為信息的判定結(jié)果保存至所述異常行為規(guī)則庫中。

上述方案中，所述用戶的頁面訪問行為數(shù)據(jù)包括：用戶號碼、會話編號、頁面名稱、頁面類型、以及頁面訪問時間。

上述方案中，所述根據(jù)用戶的頁面訪問行為數(shù)據(jù)，確定頁面訪問行為序列，包括：

獲取當(dāng)前用戶的所有頁面訪問行為數(shù)據(jù)，對所述頁面訪問行為數(shù)據(jù)中需檢測的頁面類型進行特殊標(biāo)識，并根據(jù)所述會話編號和所述頁面訪問時間，對用戶的訪問頁面進行排序，將用戶的訪問頁面類型的編號進行序列化，得到所述頁面訪問行為序列。

上述方案中，在所述確定與所述頁面訪問行為序列對應(yīng)的頻繁規(guī)則之前，所述方法還包括：對所述用戶的訪問頁面類型的編號進行去重。

本發(fā)明實施例還提供一種異常行為檢測系統(tǒng)，所述系統(tǒng)包括：確定模塊、判斷模塊、生成模塊、獲取模塊、匹配模塊；其中，

所述確定模塊，用于根據(jù)用戶的頁面訪問行為數(shù)據(jù)，確定頁面訪問行為序列、以及與所述頁面訪問行為序列對應(yīng)的頻繁規(guī)則；

所述判斷模塊，用于對所述頻繁規(guī)則進行判斷；

所述生成模塊，用于根據(jù)判斷結(jié)果中的異常頻繁規(guī)則，生成異常行為規(guī)則庫；

所述獲取模塊，用于獲取待檢測行為信息；

所述匹配模塊，用于將所述待檢測行為信息與所述異常行為規(guī)則庫中的行為進行匹配，匹配成功時，則將所述待檢測行為信息判定為異常行為信息。

上述方案中，所述生成模塊，還用于在所述匹配模塊將所述待檢測行為信息判定為異常行為信息之后，將所述待檢測行為信息的判定結(jié)果保存至所述異常行為規(guī)則庫中。

上述方案中，所述確定模塊，具體用于：獲取當(dāng)前用戶的所有頁面訪問行為數(shù)據(jù)，對所述頁面訪問行為數(shù)據(jù)中需檢測的頁面類型進行特殊標(biāo)識，并根據(jù)所述會話編號和所述頁面訪問時間，對用戶的訪問頁面進行排序，將用戶的訪問頁面類型的編號進行序列化，得到所述頁面訪問行為序列。

上述方案中，所述系統(tǒng)還包括：去重模塊，用于在所述確定模塊確定與所述頁面訪問行為序列對應(yīng)的頻繁規(guī)則之前，對所述用戶的訪問頁面類型的編號進行去重。

本發(fā)明實施例所提供的異常行為檢測方法及系統(tǒng)，根據(jù)用戶的頁面訪問行為數(shù)據(jù)，確定頁面訪問行為序列、以及與所述頁面訪問行為序列對應(yīng)的頻繁規(guī)則，并對所述頻繁規(guī)則進行判斷；根據(jù)判斷結(jié)果中的異常頻繁規(guī)則，生成異常行為規(guī)則庫；獲取待檢測行為信息；將所述待檢測行為信息與所述異常行為規(guī)則庫中的行為進行匹配，匹配成功時，將所述待檢測行為信息判定為異常行為信息。如此，通過建立異常行為規(guī)則庫，在實際應(yīng)用中，利用異常行為規(guī)則庫自動識別用戶的異常訪問行為，不僅可以降低人工成本，還能夠提高監(jiān)控異常訪問行為的實時性和有效性；并且，由于不采用人工事后稽核，在一定程度上還可以避免人工稽核過程中可能出現(xiàn)的不能及時發(fā)現(xiàn)和響應(yīng)用戶異常訪問行為的問題，達到及時發(fā)現(xiàn)的目的，從而提升用戶的使用感受。

附圖說明

圖1為本發(fā)明實施例異常行為檢測方法的實現(xiàn)流程示意圖；

圖2為本發(fā)明實施例異常行為檢測系統(tǒng)的組成結(jié)構(gòu)示意圖。

具體實施方式

為了能夠更加詳盡地了解本發(fā)明實施例的特點與技術(shù)內(nèi)容，下面結(jié)合附圖對本發(fā)明實施例的實現(xiàn)進行詳細闡述，所附附圖僅供參考說明之用，并非用來限定本發(fā)明。

在本發(fā)明實施例中，所述移動終端可以包括但不限于手機、平板、掌上電腦、電子書閱讀器等電子設(shè)備。

如圖1所示，本發(fā)明實施例中異常行為檢測方法的實現(xiàn)流程，包括以下步驟：

步驟101：根據(jù)用戶的頁面訪問行為數(shù)據(jù)，確定頁面訪問行為序列、以及與所述頁面訪問行為序列對應(yīng)的頻繁規(guī)則，并對所述頻繁規(guī)則進行判斷；

這里，所述用戶的頁面訪問行為數(shù)據(jù)包括：用戶號碼、會話編號、頁面名稱、頁面類型、以及頁面訪問時間等信息。

其中，所述頁面類型包括但不限于：登錄頁面、付費頁面、訂購頁面、閱讀頁面。為了區(qū)分不同的訪問者，網(wǎng)站服務(wù)器會為每個訪問者都分配一個會話編號安全標(biāo)識符(SID，Security Identifiers)，訪問者在會話(Session)中保存的所有數(shù)據(jù)都與SID相關(guān)聯(lián)。這樣，在訪問者訪問頁面的過程中，通過SID設(shè)置和獲取Session數(shù)據(jù)，因此，通過Session可以實現(xiàn)多個頁面間的數(shù)據(jù)共享。當(dāng)用戶在任意一個頁面登錄時，可以將登錄標(biāo)記和登錄用戶名保存在Session變量中，這樣在其他頁面中就可以獲知該用戶已經(jīng)登錄，從而避免重復(fù)登錄的問題。

本步驟中根據(jù)用戶的頁面訪問行為數(shù)據(jù)，確定頁面訪問行為序列，具體包括：獲取當(dāng)前用戶的所有頁面訪問行為數(shù)據(jù)，對所述頁面訪問行為數(shù)據(jù)中需檢測的頁面類型進行特殊標(biāo)識，并根據(jù)所述會話編號和所述頁面訪問時間，對用戶的訪問頁面進行排序，將用戶的訪問頁面類型的編號進行序列化，得到所述頁面訪問行為序列。

具體來說，可從用戶的頁面訪問列表中直接提取當(dāng)前用戶的所有頁面訪問行為數(shù)據(jù)，并對需要檢測的頁面類型進行特殊標(biāo)識，比如，將與訂購和費用相關(guān)的頁面進行單獨編號，以區(qū)別于頁面類型表中的其他普通頁面，例如，添加特殊標(biāo)識后頁面類型為：登錄頁面-1、付費頁面-2、訂購頁面-3、閱讀頁面-4……；在對上述頁面類型進行標(biāo)識處理之后，按照會話編號和頁面訪問時間，對用戶的訪問頁面進行按時間和會話編號的排序，比如，6:00/1→7:00/2→8:00/3→9:00/4→……，這樣使用戶的訪問頁面類型的編號實現(xiàn)序列化，從而得到用戶的訪問頁面行為序列，即得到了用戶的使用軌跡。這里，時間的作用是為了進行排序。

這里，可以基于序列模式挖掘算法，確定與所述頁面訪問行為序列對應(yīng)的頻繁規(guī)則。優(yōu)選地，可采用序列模式挖掘算法中的GSP算法，通過設(shè)置頁面訪問行為序列模式的最小支持度值，采用逐層搜索的迭代方法尋找出頻繁序列。其中，所述最小支持度值為序列數(shù)據(jù)庫中包含某序列的序列個數(shù)；這里，對于如何采用GSP算法以及逐層搜索的迭代方法尋找出頻繁序列，屬于現(xiàn)有技術(shù)，在此不再一一贅述。

這里，在所述確定與所述頁面訪問行為序列對應(yīng)的頻繁規(guī)則之前，所述方法還包括：對所述用戶的訪問頁面類型的編號進行去重。

這里，由于有可能在一持續(xù)時間段內(nèi)處于同一頁面類型，導(dǎo)致頁面訪問行為序列的長度很長，從而影響異常行為的檢測效果，此時需要對重復(fù)的頁面編號進行處理，通過頁面跳轉(zhuǎn)以得到準(zhǔn)確的輸入數(shù)據(jù)。例如：當(dāng)前的用戶訪問頁面類型的編號為1→1→1→1→1→6，那么對于跳轉(zhuǎn)而言，進行去重后的用戶訪問頁面類型的編號為1→6。

步驟102：根據(jù)判斷結(jié)果中的異常頻繁規(guī)則，生成異常行為規(guī)則庫；

這里，可根據(jù)業(yè)務(wù)需要以及用戶的經(jīng)驗積累，對與頁面訪問行為序列對應(yīng)的頻繁規(guī)則進行檢測，判斷其是否合理，即確定出哪些頻繁規(guī)則是合理的，哪些頻繁規(guī)則是異常的。對于異常的頻繁規(guī)則，將其添加到異常行為規(guī)則庫中。其中，異常行為規(guī)則庫的存儲方式包括數(shù)據(jù)庫或大數(shù)據(jù)存儲庫。

步驟103：獲取待檢測行為信息；

步驟104：將所述待檢測行為信息與所述異常行為規(guī)則庫中的行為進行匹配，匹配成功時，將所述待檢測行為信息判定為異常行為信息。

這里，對于檢測出的異常行為信息，可綜合其頁面訪問行為進一步確認檢測結(jié)果，進一步地，可深入到業(yè)務(wù)詳細情況。另外，還可以對異常行為進行相應(yīng)處理，例如：對于訂購異常的用戶，可進行警告頁面的跳轉(zhuǎn)；對于資費敏感類用戶，可進行后續(xù)的付費轉(zhuǎn)化等。其中，資費敏感可視為只想看免費的。

這里，在所述將所述待檢測行為信息判定為異常行為信息之后，所述方法還包括：將所述待檢測行為信息的判定結(jié)果保存至所述異常行為規(guī)則庫中。

這里，所述待檢測行為信息中的頁面訪問行為序列有可能在一段時間內(nèi)處于同一頁面類型，導(dǎo)致頁面訪問行為序列的長度很長，如一個小時內(nèi)均在閱讀頁面，因此，為避免影響后續(xù)異常行為的檢測結(jié)果，需要在將所述待檢測行為信息的判定結(jié)果保存至所述異常行為規(guī)則庫中之前，對所述待檢測行為信息中的頁面訪問行為序列進行去重。

本發(fā)明實施例根據(jù)頁面訪問行為序列確定出頻繁規(guī)則，并根據(jù)頻繁規(guī)則生成異常行為規(guī)則庫，以至于利用生成的異常行為規(guī)則庫實時監(jiān)控異常行為，相比較于現(xiàn)有的人工事后稽核方法，該方法能夠達到及時發(fā)現(xiàn)閱讀過程中出現(xiàn)的刷榜或刷訂購等異常行為的目的，提高監(jiān)控的實時性，能較好地監(jiān)控連續(xù)刷訂購頁面的異常行為、以及采用交替刷訂購閱讀頁面的異常行為，并能對資費敏感用戶的付費轉(zhuǎn)化起到很好的效果。

為實現(xiàn)上述方法，本發(fā)明實施例還提供了一種異常行為檢測系統(tǒng)，如圖2所示，該系統(tǒng)包括確定模塊201、判斷模塊202、生成模塊203、獲取模塊204、匹配模塊205；其中，

所述確定模塊201，用于根據(jù)用戶的頁面訪問行為數(shù)據(jù)，確定頁面訪問行為序列、以及與所述頁面訪問行為序列對應(yīng)的頻繁規(guī)則；

所述判斷模塊202，用于對所述頻繁規(guī)則進行判斷；

所述生成模塊203，用于根據(jù)所述判斷模塊202的判斷結(jié)果中的異常頻繁規(guī)則，生成異常行為規(guī)則庫；

所述獲取模塊204，用于獲取待檢測行為信息；

所述匹配模塊205，用于將所述待檢測行為信息與所述異常行為規(guī)則庫中的行為進行匹配，匹配成功時，將所述待檢測行為信息判定為異常行為信息。

其中，所述用戶的頁面訪問行為數(shù)據(jù)包括：用戶號碼、會話編號、頁面名稱、頁面類型、以及頁面訪問時間；所述頁面類型包括：登錄頁面、付費頁面、訂購頁面、以及閱讀頁面。

這里，所述確定模塊201，具體用于：獲取當(dāng)前用戶的所有頁面訪問行為數(shù)據(jù)，對所述頁面訪問行為數(shù)據(jù)中需檢測的頁面類型進行特殊標(biāo)識，并根據(jù)所述會話編號和所述頁面訪問時間，對用戶的訪問頁面進行排序，將用戶的訪問頁面類型的編號進行序列化，得到所述頁面訪問行為序列。

這里，可基于序列模式挖掘算法，確定與所述頁面訪問行為序列對應(yīng)的頻繁規(guī)則。

這里，所述生成模塊203，還用于在所述匹配模塊205將所述待檢測行為信息判定為異常行為信息之后，將所述待檢測行為信息的判定結(jié)果保存至所述異常行為規(guī)則庫中。

這里，所述系統(tǒng)還包括：去重模塊206，用于在所述確定模塊201確定與所述頁面訪問行為序列對應(yīng)的頻繁規(guī)則之前，對所述用戶的訪問頁面類型的編號進行去重。

在實際應(yīng)用中，所述確定模塊201、判斷模塊202、生成模塊203、獲取模塊204、匹配模塊205、去重模塊206均可由位于移動終端上的中央處理器(CPU，Central Processing Unit)、微處理器(MPU，Micro Processor Unit)、數(shù)字信號處理器(DSP，Digital Signal Processor)、或現(xiàn)場可編程門陣列(FPGA，F(xiàn)ield Programmable Gate Array)等實現(xiàn)。

本發(fā)明實施例根據(jù)用戶的頁面訪問行為數(shù)據(jù)，確定頁面訪問行為序列、以及與所述頁面訪問行為序列對應(yīng)的頻繁規(guī)則，并對所述頻繁規(guī)則進行判斷；根據(jù)判斷結(jié)果中的異常頻繁規(guī)則，生成異常行為規(guī)則庫；獲取待檢測行為信息；將所述待檢測行為信息與所述異常行為規(guī)則庫中的行為進行匹配，匹配成功時，將所述待檢測行為信息判定為異常行為信息。如此，通過建立異常行為規(guī)則庫，在實際應(yīng)用中，利用異常行為規(guī)則庫自動識別用戶的異常訪問行為，不僅可以降低人工成本，還能夠提高監(jiān)控異常訪問行為的實時性和有效性；并且，由于不采用人工事后稽核，在一定程度上還可以避免人工稽核過程中可能出現(xiàn)的不能及時發(fā)現(xiàn)和響應(yīng)用戶異常訪問行為的問題，達到及時發(fā)現(xiàn)的目的，從而提升用戶的使用感受。

本領(lǐng)域內(nèi)的技術(shù)人員應(yīng)明白，本發(fā)明的實施例可提供為方法、系統(tǒng)、或計算機程序產(chǎn)品。因此，本發(fā)明可采用硬件實施例、軟件實施例、或結(jié)合軟件和硬件方面的實施例的形式。而且，本發(fā)明可采用在一個或多個其中包含有計算機可用程序代碼的計算機可用存儲介質(zhì)(包括但不限于磁盤存儲器和光學(xué)存儲器等)上實施的計算機程序產(chǎn)品的形式。

本發(fā)明是參照根據(jù)本發(fā)明實施例的方法、設(shè)備(系統(tǒng))、和計算機程序產(chǎn)品的流程圖和/或方框圖來描述的。應(yīng)理解可由計算機程序指令實現(xiàn)流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結(jié)合。可提供這些計算機程序指令到通用計算機、專用計算機、嵌入式處理機或其他可編程數(shù)據(jù)處理設(shè)備的處理器以產(chǎn)生一個機器，使得通過計算機或其他可編程數(shù)據(jù)處理設(shè)備的處理器執(zhí)行的指令產(chǎn)生用于實現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的裝置。

這些計算機程序指令也可存儲在能引導(dǎo)計算機或其他可編程數(shù)據(jù)處理設(shè)備以特定方式工作的計算機可讀存儲器中，使得存儲在該計算機可讀存儲器中的指令產(chǎn)生包括指令裝置的制造品，該指令裝置實現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能。

這些計算機程序指令也可裝載到計算機或其他可編程數(shù)據(jù)處理設(shè)備上，使得在計算機或其他可編程設(shè)備上執(zhí)行一系列操作步驟以產(chǎn)生計算機實現(xiàn)的處理，從而在計算機或其他可編程設(shè)備上執(zhí)行的指令提供用于實現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的步驟。

以上所述，僅為本發(fā)明的較佳實施例而已，并非用于限定本發(fā)明的保護范圍，凡在本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換和改進等，均應(yīng)包含在本發(fā)明的保護范圍之內(nèi)。