[发明专利]异常检测方法、装置、电子设备及可读存储介质

说明书

本公开提供了一种异常检测方法、装置、电子设备及可读存储介质，涉及数据处理技术领域，尤其涉及大数据、知识图谱领域。具体实现方案为：获取目标网站的访问数据对应的第一标识和第二标识的标识对；根据标识对，建立访问数据对应的第一标识和第二标识的关联二部图；其中，关联二部图中的节点表征第一标识或者第二标识，关联二部图中的边表征边的两端节点表征的第一标识和第二标识相关联；根据关联二部图，提取异常标识群组，异常标识群组包括：异常访问目标网站的相关联的第一标识和第二标识。

技术领域

本公开涉及数据处理技术领域，尤其涉及大数据、知识图谱领域。

背景技术

网站的访问数据通常为网站的访问日志，包括访问的时间、访问的对象、访问者留下的身份信息等。在对网站的访问情况进行异常检测时，通常是将访问数据处理成大型的关系型访问日志数据，并通过规则引擎和统计方法筛选出异常的主体。

发明内容

本公开提供了一种用于异常检测的方法、装置、设备以及存储介质。

根据本公开的一方面，提供了一种异常检测方法，包括：

获取目标网站的访问数据对应的第一标识和第二标识的标识对；

根据标识对，建立访问数据对应的第一标识和第二标识的关联二部图；其中，关联二部图中的节点表征第一标识或者第二标识，关联二部图中的边表征边的两端节点表征的第一标识和第二标识相关联；

根据关联二部图，提取异常标识群组；其中，异常标识群组包括：异常访问目标网站的相关联的第一标识和第二标识。

根据本公开的另一方面，提供了一种异常检测装置，包括：

获取模块，用于获取目标网站的访问数据对应的第一标识和第二标识的标识对；

建立模块，用于根据标识对，建立访问数据对应的第一标识和第二标识的关联二部图；其中，关联二部图中的节点表征第一标识或者第二标识，关联二部图中的边表征边的两端节点表征的第一标识和第二标识相关联；

提取模块，用于根据关联二部图，提取异常标识群组；其中，异常标识群组包括：异常访问目标网站的相关联的第一标识和第二标识。

根据本公开的另一方面，提供了一种电子设备，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如上所述的方法。

根据本公开的另一方面，提供了一种存储有计算机指令的非瞬时计算机可读存储介质，所述计算机指令用于使所述计算机执行如上所述的方法。

根据本公开的另一方面，提供了一种计算机程序产品，包括计算机程序，所述计算机程序在被处理器执行时实现如上所述的方法。

根据本公开的技术解决了目前无法有效地锁定访问网站的非法主体的问题，能够有效地锁定访问网站的非法主体的标识群组。

应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。

附图说明

附图用于更好地理解本方案，不构成对本公开的限定。其中：

图1是本公开实施例提供的一种异常检测方法的流程图；

图2是本公开实例中IP-UID关联二部图的示意图；

图3是本公开实例中IP-IP关联图的示意图；