[发明专利]用于检测异常数据的方法、设备和计算机可读存储介质

权利要求书

1.一种检测异常数据的方法，包括：

使用具有第一准确度的检测器模型对待检测数据进行检测，以确定所述待检测数据的第一异常指数；

向具有高于第一准确度的第二准确度的外部数据分析资源发送所述待检测数据中的一部分作为查询数据；

从所述外部数据分析资源接收针对所述查询数据的分析结果；

使用所述查询数据的分析结果和所述待检测数据中的其他数据来更新所述检测器模型，其中，在更新所述检测器模型时所述查询数据相对于所述待检测数据中的其他数据具有增加的权重；以及

根据使用经更新的检测器模型所确定的所述待检测数据的第二异常指数，将所述待检测数据中具有高于预定阈值的第二异常指数的数据确定为异常数据。

2.根据权利要求1所述的方法，其中，使用当前的检测器模型或经更新的检测器模型来确定所述待检测数据的第一异常指数或第二异常指数包括：

提取所述待检测数据的特征向量；以及

对所述特征向量应用当前的检测器模型或经更新的检测器模型，以分别确定所述待检测数据的第一异常指数或第二异常指数。

3.根据权利要求2所述的方法，其中，提取所述待检测数据的特征向量包括针对所述待检测数据的一个或多个属性数据中的每个属性数据执行以下操作之一：

如果所述属性数据是分类型数据，则所述属性对应于所述特征向量中的特定元素；

如果所述属性数据是序数型数据，则所述属性所在的分区对应于所述特征向量中的特定元素；

如果所述属性数据是无格式串数据，则与所述属性相对应的3-gram对应于所述特征向量中的特定元素；以及

如果所述属性数据是顺序型数据，则与所述属性相对应的n-gram对应于所述特征向量中的特定元素。

4.根据权利要求1所述的方法，其中，所述外部数据分析资源是第三方检测器和/或专家评审。

5.根据权利要求1所述的方法，其中，向具有高于第一准确度的第二准确度的外部数据分析资源发送所述待检测数据中的一部分作为查询数据包括：

确定所述待检测数据中的具有低于预定阈值的第一异常指数的第一数据；

确定所述第一数据中的第一异常指数排名靠前的一个或多个第二数据作为所述查询数据；以及

向所述外部数据分析资源发送所述查询数据。

6.根据权利要求5所述的方法，其中，所述一个或多个第二数据的数目是所述第一数据的数目与固定比例的乘积或其取整值。

7.根据权利要求5所述的方法，其中，所述一个或多个第二数据的数目是固定数目。

8.根据权利要求1所述的方法，其中，使用所述查询数据的分析结果和所述待检测数据中的其他数据来更新所述检测器模型包括：

基于所述分析结果来更新所述待检测数据中的所述查询数据的异常标签；以及

使用经更新的待检测数据来重新训练所述检测器模型。

9.根据权利要求1所述的方法，其中，所述待检测数据是涉及用户行为的用户行为数据。

10.根据权利要求9所述的方法，其中，所述用户行为数据包括以下至少一项：用户的注册信息、用户的操作信息以及用户的社交信息。

11.一种用于检测异常数据的设备，包括：

处理器；

存储器，存储有指令，所述指令在由所述处理器执行时使得所述处理器执行根据权利要求1～10中任一项所述的方法。

12.一种包括指令在内的计算机可读存储介质，所述指令在由处理器执行时使得所述处理器执行根据权利要求1～10中任一项所述的方法。