[发明专利]异常检测方法、装置、电子设备及可读存储介质

权利要求书

1.一种异常检测方法，包括：

获取目标网站的访问数据对应的第一标识和第二标识的标识对；

根据所述标识对，建立所述访问数据对应的第一标识和第二标识的关联二部图；其中，所述关联二部图中的节点表征所述第一标识或者所述第二标识，所述关联二部图中的边表征所述边的两端节点表征的第一标识和第二标识相关联；

根据所述关联二部图，提取异常标识群组；其中，所述异常标识群组包括：异常访问所述目标网站的相关联的第一标识和第二标识；

所述根据所述关联二部图，提取异常标识群组，包括：

根据所述关联二部图，筛选目标第二标识；其中，所述目标第二标识关联的第一标识的数量超过预设阈值；

获取所述目标第二标识关联的第一标识集合；

从所述第一标识集合中提取第一标识子集合；其中，所述第一标识子集合中的每两个第一标识都关联；

从所述第一标识子集合中的每个第一标识以及所述每个第一标识关联的第二标识中选取全关联的第一标识和第二标识，构建所述异常标识群组；

所述从所述第一标识子集合中的每个第一标识以及所述每个第一标识关联的第二标识中选取全关联的第一标识和第二标识，构建所述异常标识群组，包括：

利用所述第一标识子集合中的每个第一标识以及所述每个第一标识关联的第二标识，建立第一标识和第二标识的子图；其中，所述子图中的边表征所述边的两端节点表征的第一标识和第二标识相关联；

对所述子图中的节点进行编号；其中，所述子图中的通过边连接的节点具有相同的编号；

选取所述子图中的具有相同编号的节点表征的第一标识和第二标识，构建所述异常标识群组。

2.根据权利要求1所述的方法，其中，所述从所述第一标识集合中提取第一标识子集合，包括：

根据所述第一标识集合，生成两两关联的第一标识对；

根据所述两两关联的第一标识对，建立第一标识和第一标识的关联图；

根据所述关联图，生成具有预设节点数的完备子图；其中，所述完备子图中的节点表征第一标识，所述完备子图中的边表征所述边的两端节点表征的两个第一标识相关联，所述完备子图中的两两节点间都存在边连接。

3.一种异常检测装置，包括：

获取模块，用于获取目标网站的访问数据对应的第一标识和第二标识的标识对；

建立模块，用于根据所述标识对，建立所述访问数据对应的第一标识和第二标识的关联二部图；其中，所述关联二部图中的节点表征所述第一标识或者所述第二标识，所述关联二部图中的边表征所述边的两端节点表征的第一标识和第二标识相关联；

提取模块，用于根据所述关联二部图，提取异常标识群组；其中，所述异常标识群组包括：异常访问所述目标网站的相关联的第一标识和第二标识；

所述提取模块包括：

筛选单元，用于根据所述关联二部图，筛选目标第二标识；其中，所述目标第二标识关联的第一标识的数量超过预设阈值；

获取单元，用于获取所述目标第二标识关联的第一标识集合；

提取单元，用于从所述第一标识集合中提取第一标识子集合；其中，所述第一标识子集合中的每两个第一标识都关联；

构建单元，用于从所述第一标识子集合中的每个第一标识以及所述每个第一标识关联的第二标识中选取全关联的第一标识和第二标识，构建所述异常标识群组；

所述构建单元包括：

第二建立子单元，用于利用所述第一标识子集合中的每个第一标识以及所述每个第一标识关联的第二标识，建立第一标识和第二标识的子图；其中，所述子图中的边表征所述边的两端节点表征的第一标识和第二标识相关联；

编号子单元，用于对所述子图中的节点进行编号；其中，所述子图中的通过边连接的节点具有相同的编号；

构建子单元，用于选取所述子图中的具有相同编号的节点表征的第一标识和第二标识，构建所述异常标识群组。