[发明专利]异常流量的检测方法和装置

权利要求书

1.一种异常流量的检测方法，其特征在于，包括：

从广告的监测数据中提取访客访问所述广告的访客数据，其中，所述访客和所述访客数据均为多个，每个所述访客数据均包括访客标识和访问所述广告的时间信息；

从多个所述访客数据中提取第一访客数据，其中，所述第一访客数据为多个所述访客数据中时间信息在第一预设时间内的访客数据，并且所述第一访客数据的数量为多个；

判断访客标识为同一个第一访客标识的任意两个所述第一访客数据的时间差是否在第二预设时间内；

如果判断出访客标识为同一个所述第一访客标识的相邻的任意两个所述第一访客数据的时间差在所述第二预设时间内，从所述第一访客数据中提取出第二访客数据，并确定所述第二访客为导致流量异常的访客，其中，所述第二访客数据为满足第一预设条件的所述第一访客数据，所述第一预设条件为访客标识为同一个所述第一访客标识的任意两个所述第一访客数据的时间差在所述第二预设时间内。

2.根据权利要求1所述的方法，其特征在于，在从多个所述访客数据中提取第一访客数据之后，所述方法还包括：

将所述第一访客数据存储至第一数据库。

3.根据权利要求1所述的方法，其特征在于，在从所述第一访客数据中提取出第二访客数据之后，所述方法还包括：

将所述第二访客数据存储至第二数据库。

4.根据权利要求1所述的方法，其特征在于，在从所述第一访客数据中提取出第二访客数据之后，所述方法还包括：

根据所述第二访客数据的时间信息，计算访客标识相同的所述第二访客数据随时间的分布。

5.根据权利要求4所述的方法，其特征在于，在计算访客标识相同的所述第二访客数据随时间的分布之后，所述方法还包括：

提取目标访客的目标时间段，其中，所述目标访客是所述第二访客数据的访客标识所标识的访客，所述目标时间段是满足第二预设条件的时间段，所述第二预设条件是在所述目标时间段内，所述第二访客数据的个数大于第一阈值；

对多个所述目标访客的相同的目标时间段的个数进行求和，得到多个所述目标时间段的数量；

筛选出多个所述目标时间段中数量大于第二阈值的目标时间段，得到容易产生异常流量的时间段。

6.一种异常流量的检测装置，其特征在于，包括：

第一提取单元，用于从广告的监测数据中提取访客访问所述广告的访客数据，其中，所述访客和所述访客数据均为多个，每个所述访客数据均包括访客标识和访问所述广告的时间信息；

第二提取单元，用于从多个所述访客数据中提取第一访客数据，其中，所述第一访客数据为多个所述访客数据中时间信息在第一预设时间内的访客数据，并且所述第一访客数据的数量为多个；

判断单元，用于判断访客标识为同一个第一访客标识的任意两个所述第一访客数据的时间差是否在第二预设时间内；

第三提取单元，用于当判断出访客标识为同一个所述第一访客标识的相邻的任意两个所述第一访客数据的时间差在所述第二预设时间内时，从所述第一访客数据中提取出第二访客数据，并确定所述第二访客为导致流量异常的访客，其中，所述第二访客数据为满足第一预设条件的所述第一访客数据，所述第一预设条件为访客标识为同一个所述第一访客标识的任意两个所述第一访客数据的时间差在所述第二预设时间内。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第一存储单元，用于在所述第二提取单元从多个所述访客数据中提取第一访客数据之后，将所述第一访客数据存储至第一数据库。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二存储单元，用于在所述第三提取单元从所述第一访客数据中提取出第二访客数据之后，将所述第二访客数据存储至第二数据库。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第一计算单元，用于在所述第三提取单元从所述第一访客数据中提取出第二访客数据之后，根据所述第二访客数据的时间信息，计算访客标识相同的所述第二访客数据随时间的分布。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

第四提取单元，用于在所述第一计算单元计算访客标识相同的所述第二访客数据随时间的分布之后，提取目标访客的目标时间段，其中，所述目标访客是所述第二访客数据的访客标识所标识的访客，所述目标时间段是满足第二预设条件的时间段，所述第二预设条件是在所述目标时间段内，所述第二访客数据的个数大于第一阈值；

第二计算单元，用于对多个所述目标访客的相同的目标时间段的个数进行求和，得到多个所述目标时间段的数量；

筛选单元，用于筛选出多个所述目标时间段中数量大于第二阈值的目标时间段，得到容易产生异常流量的时间段。