[发明专利]基于多关联网络的黑产团伙分析方法、装置、计算机设备

说明书

本发明公开了一种基于多关联网络的黑产团伙分析方法、装置、计算机设备。其中，所述方法包括：构建一层关联网络，和以该构建的一层关联网络为基础，建立多层关联网络，和根据该多层关联网络中各节点之间关系的紧密程度，对该多层关联网络进行分类，以及对该经分类后的多层关联网络进行网络定性，网络定性出黑产团伙关系。通过上述方式，能够通过网络定性出黑产团伙关系，能够实现在多实体、多层关联下发现黑产团伙关系。

技术领域

本发明涉及黑产团伙分析技术领域，尤其涉及一种基于多关联网络的黑产团伙分析方法、装置、计算机设备。

背景技术

黑产，一般指网络黑产，是指以互联网为媒介，以网络技术为主要手段，为计算机信息系统安全和网络空间管理秩序，甚至国家安全、社会政治稳定带来潜在威胁的非法行为。

黑产产业一般具备两个特点，一是骗局设计较为周密，模拟了互联网平台客户服务场景，从宣传引导到电话微信等客服交流，精心设计陷阱让首次接触的消费者难辨真假；二是借助移动支付手段，利用了互联网信息管理不完善的漏洞；犯罪分子利用他人信息申请虚拟运营商电话卡，掩饰行踪，使公安机关难以查找犯罪分子真实信息，而且二维码等移动支付方式十分便捷，消费者支付后资金真实去向往往难以查询。

然而，现有的基于网络的黑产团伙分析方案，一般是在单一实体、一层关联下发现黑产团伙关系，但是当前黑产团伙作案手段不断进化，已经很难在单一实体、一层关联下发现黑产团伙关系，导致无法实现在多实体、多层关联下发现黑产团伙关系。

发明内容

有鉴于此，本发明的目的在于提出一种基于多关联网络的黑产团伙分析方法、装置、计算机设备，能够实现在多实体、多层关联下发现黑产团伙关系。

根据本发明的一个方面，提供一种基于多关联网络的黑产团伙分析方法，包括：构建一层关联网络；以所述构建的一层关联网络为基础，建立多层关联网络；根据所述多层关联网络中各节点之间关系的紧密程度，对所述多层关联网络进行分类；对所述经分类后的多层关联网络进行网络定性，网络定性出黑产团伙关系。

其中，所述构建一层关联网络，包括：通过对用户注册、登录、浏览、做任务、发消息事件进行分析，提取事件中出现的节点和边，构建一层关联网络。

其中，所述以所述构建的一层关联网络为基础，建立多层关联网络，包括：以所述构建的一层关联网络为基础，采用预设次数的迭代方式，建立多层关联网络。

其中，所述对所述经分类后的多层关联网络进行网络定性，网络定性出黑产团伙关系，包括：采用黑拉黑直接定性方式和/或非直接定性方式和/或中性属性相同/相似定性方式，对所述经分类后的多层关联网络进行网络定性，网络定性出黑产团伙关系。

其中，在所述对所述经分类后的多层关联网络进行网络定性之后，还包括：关闭所述网络定性出的黑产团伙关系所关联的黑产团伙的网络交易权限。

根据本发明的另一个方面，提供一种基于多关联网络的黑产团伙分析装置，包括：构建模块、建立模块、分类模块和网络定性模块；所述构建模块，用于构建一层关联网络；所述建立模块，用于以所述构建的一层关联网络为基础，建立多层关联网络；所述分类模块，用于根据所述多层关联网络中各节点之间关系的紧密程度，对所述多层关联网络进行分类；所述网络定性模块，用于对所述经分类后的多层关联网络进行网络定性，网络定性出黑产团伙关系。

其中，所述构建模块，具体用于：通过对用户注册、登录、浏览、做任务、发消息事件进行分析，提取事件中出现的节点和边，构建一层关联网络。

其中，所述建立模块，具体用于：以所述构建的一层关联网络为基础，采用预设次数的迭代方式，建立多层关联网络。

其中，所述网络定性模块，具体用于：