[发明专利]一种信息检测方法、装置及计算机可读存储介质

权利要求书

1.一种信息检测方法，其特征在于，包括：

采集网络样本信息，并按照时间维度将所述网络样本信息进行排序，生成正样本序列；

依次获取所述正样本序列中相邻的网络样本信息，并将所述相邻的网络样本信息组合，生成正样本对信息，所述正样本对信息由两个网络样本信息组合形成；

统计所述网络样本信息为正样本对头时，出现的每一正样本对信息的数量以及总数量，所述正样本对头为处于所述正样本对信息前序的网络样本信息；

根据所述数量以及总数量计算所述网络样本信息为所述正样本对头时，出现的每一正样本对信息的概率值，构建转移概率矩阵；

依次获取待检测序列中相邻的待检测网络信息，并将所述相邻的待检测网络信息组合，生成待检测对信息；

基于所述转移概率矩阵获取每一待检测对信息的概率；

将所述每一待检测对信息的概率进行乘积运算，得到目标概率；

当检测到所述目标概率小于预设阈值时，将所述待检测序列相应的客户端确定为异常客户端。

2.根据权利要求1所述的信息检测方法，其特征在于，所述采集网络样本信息，并按照时间维度将所述网络样本信息进行排序，生成正样本序列的步骤，包括：

采集应用操作访问的网络访问信息作为网络样本信息，并记录相应的访问时间；

将所述网络样本信息按照访问标识进行聚合；

将聚合后的网络样本信息按照所述访问时间的顺序进行排序，生成所述正样本序列。

3.根据权利要求2所述的信息检测方法，其特征在于，所述采集应用操作访问的网络访问信息作为网络样本信息，并记录相应的访问时间的步骤，包括：

记录所述应用操作访问的网络地址信息；

根据所述网络地址信息的属性信息得到相应的网络访问信息作为网络样本信息；

记录所述应用操作相应的所述访问时间。

4.根据权利要求2所述的信息检测方法，其特征在于，所述将聚合后的网络样本信息按照所述访问时间的顺序进行排序，生成所述正样本序列的步骤，包括：

将所述聚合后的网络样本信息按照所述访问时间的顺序进行排序，得到排序后的初始序列；

将所述初始序列按照预设长度限制、预设间隔时间限制和预设总时长限制进行拆分，得到所述正样本序列。

5.根据权利要求1所述的信息检测方法，其特征在于，所述将所述待检测序列相应的客户端确定为异常客户端的步骤之前，还包括：

获取所述待检测序列的目标序列长度；

获取与所述目标序列长度相同的目标正样本序列；

根据所述目标正样本序列确定相应的预设阈值。

6.根据权利要求5所述的信息检测方法，其特征在于，所述根据所述目标正样本序列确定相应的预设阈值的步骤，包括：

获取所述目标正样本序列中的目标正样本对信息；

基于所述转移概率矩阵获取每一目标正样本对信息的概率；

将所述每一目标正样本对信息的概率进行乘积运算，得到每一目标正样本序列的参考概率；

计算所述参考概率的算术平均值，得到所述相应的预设阈值。

7.根据权利要求5或6所述的信息检测方法，其特征在于，所述将所述每一待检测对信息的概率进行乘积运算，得到目标概率的步骤之后，还包括：

当检测到所述目标概率不小于所述预设阈值时，将所述待检测序列相应的客户端确定为信任客户端。