[发明专利]一种物联网卡异常行为检测方法、装置、设备及存储介质

说明书

本发明公开了一种物联网卡异常行为检测方法、装置、设备及存储介质，所述方法包括：获取待检测的物联网卡的标识信息及访问地址信息；判断预先保存的标识信息黑名单中是否存在所述物联网卡的标识信息，或判断预先保存的访问地址黑名单中是否存在所述物联网卡的访问地址信息；如果上述任一判断结果为是，确定所述物联网卡存在异常行为。由于在本发明实施例中，检测设备判断该物联网卡的标识信息存在于标识信息黑名单中，或者访问地址信息存在于访问地址黑名单中，则确定该物联网卡存在异常行为。不受场景的限制，无需投入大量的人力资源，基于预先保存的物联网卡黑名单进行检测，物联网卡异常行为检测的准确率和效率较高，并且人力资源耗费较小。

技术领域

本发明涉及物联网卡异常检测技术领域，尤其涉及一种物联网卡异常行为检测方法、装置、设备及存储介质。

背景技术

物联网卡为运营商应用在物联网业务中的SIM卡。目前有大量物联网卡被应用于物联网业务，面向电力、金融、交通等行业。

不同的物联网业务对短信、话音、数据等基础功能需求存在差异，物联网卡在资费方面存在流量池计费、无漫游、资费较优惠等特点，这些卡在销售给客户后存在被违规使用的风险。

为保证物联网卡的规范使用，对物联网卡的异常行为检测变得尤为重要。现有技术对物联网卡进行异常行为检测的方案一般包括以下几种：

1、短信内容监测：该方法主要依靠垃圾短信监测平台的输出结果。通过对信令侧短信内容的过滤找出有发送垃圾短信行为的卡，再从这些卡中找出属于物联网卡的卡号。该方法存在的问题是，如果存在违规行为的物联网卡没有发送短信的行为，则无法进行检测，因此检测能力有限。并且，很多被用来发送垃圾短信的卡不是物联网卡，导致该方法的检测结果中干扰数据较多，需要大量的人力来进行筛选。导致该方法检测的准确率和效率都较低。

2、钓鱼执法：很多物联网卡在被违规使用之前会在地下黑市进行售卖。目前通过在黑市钓鱼执法的方式发现了很多被违规使用的物联网卡。但是该方法能够发现的场景有限，而且随着黑市越来越隐蔽，钓鱼执法的难度也越来越大。因此，该方法的检测能力也十分有限。

因此，现有的物联网卡异常行为检测的准确率和效率较低，并且人力资源耗费较大。

发明内容

本发明实施例提供了一种物联网卡异常行为检测方法、装置、设备及存储介质，用以解决现有技术的物联网卡异常行为检测的准确率和效率较低，并且人力资源耗费较大的问题。

本发明实施例提供了一种物联网卡异常行为检测方法，所述方法包括：

获取待检测的物联网卡的标识信息及访问地址信息；

判断预先保存的标识信息黑名单中是否存在所述物联网卡的标识信息，或判断预先保存的访问地址黑名单中是否存在所述物联网卡的访问地址信息；

如果上述任一判断结果为是，确定所述物联网卡存在异常行为。

进一步地，所述确定物联网卡存在异常行为之后，所述方法还包括：

若所述物联网卡的访问地址信息为预先保存的访问地址黑名单中的恶意地址信息，确定所述物联网卡存在高危网络异常行为；

若所述物联网卡的访问地址信息为预先保存的访问地址黑名单中的非物联网行业的地址信息，或所述物联网卡的标识信息为预先保存的标识信息黑名单中的恶意标识信息，确定所述物联网卡存在高危滥用异常行为。

进一步地，所述物联网卡的标识信息包括：物联网卡的号码信息、国际移动设备身份码IMEI信息和国际移动用户识别码IMSI信息。

进一步地，所述方法还包括：

获取预设的第一时间段内所述物联网卡的号码信息所对应的被叫号码的数量；