[发明专利]用户设备UE用户数据的检测方法、设备、系统及存储介质

权利要求书

1.一种用户设备UE用户数据的检测方法，其特征在于，所述方法包括：

中心检测节点设备获取当前周期的核心网信令数据，所述核心网信令数据包括信令流程总量、信令流程分类计数、信令发送频率、终端接入时长中的至少一种；

根据所述当前周期的核心网信令数据，提取所述当前周期的行为特征，所述行为特征为多个UE各自在通信过程中出现的行为特征；根据所述当前周期的行为特征，建立所述当前周期的UE画像，所述UE画像用于描述所述多个UE被划分为的至少一个UE群体，所述至少一个UE群体中的每个所述UE群体中的UE在行为特征上具有共性；将所述当前周期的UE画像与参考周期的UE画像进行比对，根据比对结果确定异常UE，所述参考周期为所述当前周期之前的周期；

根据所述异常UE确定异常群体特征，所述异常群体特征包括所述异常UE进行通信所使用的标识或者用户数据传输方式；

所述中心检测节点设备向边缘检测节点设备发送所述异常群体特征。

2.根据权利要求1所述的方法，其特征在于，所述当前周期的行为特征包括所述当前周期的时间指示、一个或多个用户标识、以及所述一个或多个用户标识中的每个用户标识分别对应的信令分类计数数组，所述信令分类计数数组是一个N维向量，所述N维向量中的向量i对应信令类别i，所述一个或多个用户标识中的第一用户标识对应的信令分类计数数组中向量i的向量值为第一用户标识的信令类别i的信令计数值，其中N取值为自然数，i的取值大于0小于N；

所述根据所述当前周期的行为特征，建立所述当前周期的UE画像，包括：

根据所述一个或多个用户标识中的每个用户标识分别对应的信令分类计数数组，对所述当前周期中的多个UE进行聚类从而得到聚类结果，所述聚类结果包括所述至少一个UE群体；

将得到的聚类结果作为所述当前周期的UE画像。

3.根据权利要求2所述的方法，其特征在于，所述聚类结果包括至少两个UE群体，所述至少两个UE群体中的每个UE群体分别具有一个聚类中心，针对所述至少两个UE群体中的任意一个选定的UE群体，所述选定的UE群体的聚类中心对应的信令分类计数数组是一个N维向量，所述选定的UE群体的聚类中心对应的信令分类计数数组中向量i的向量值为所述选定的UE群体中所有用户标识对应的信令分类计数数组中向量i的向量值的平均值，所述选定的UE群体的特征值是所述选定的UE群体的聚类中心对应的信令分类计数数组中包含的N个向量值的求和结果；

所述将所述当前周期的UE画像与参考周期的UE画像进行比对，根据比对结果确定异常UE，包括：

从所述当前周期的各个UE群体中选择一个UE群体，针对所述选择出的UE群体执行以下处理，直至处理完所述当前周期的每个UE群体为止：

将所述选择出的UE群体的聚类中心对应的信令分类计数数组包含的N个向量值进行求和得到所述选择出的UE群体对应的特征值；

将所述选择出的UE群体对应的特征值与所述参考周期的各个UE群体对应的特征值逐个进行比较，如果所述参考周期中不存在一个UE群体对应的特征值与所述选择出的UE群体对应的特征值的差值小于设定阈值，则确定所述选择出的UE群体中的UE为异常UE。

4.根据权利要求1-3任一所述的方法，其特征在于，所述异常UE的指定信息包括所述异常UE的网际协议IP、端口、协议类型及国际移动用户识别码IMSI中的至少一种。

5.根据权利要求2-3任一所述的方法，其特征在于，所述当前周期的行为特征还包括所述UE的信令总数、信令发送频率和接入时长中的至少一种特征。