[发明专利]PCDN违规业务检测方法、装置、电子设备及存储介质

说明书

本发明是关于一种PCDN违规业务检测方法、装置、电子设备及存储介质，涉及网络技术与安全技术领域，本发明提出了针对运营商网络中的每个目标网络设备，从目标网络设备处，获取在预设时间点上用户上网产生的宽带上网数据；根据获取的宽带上网数据，确定至少一个上网行为特征；若上网行为特征中目标上网行为特征的数量超过预设数量，则确定多个目标上网行为特征中使用宽带的目标宽带账号；若目标宽带账号的账号类型为家庭账号，则确定目标宽带账号存在PCDN违规业务；若目标宽带账号的账号类型为政企账号，则根据目标宽带账号的业务类型，检测目标宽带账号是否存在PCDN违规业务。本发明能够通过行为分析、类型验证，提高检测的准确率。

技术领域

本发明涉及网络技术与安全技术领域，尤其涉及一种PCDN违规业务检测方法、装置、电子设备及存储介质。

背景技术

PCDN是P2P内容分发网络(英文名：P2P CDN)，是以P2P技术为基础，通过挖掘利用电信边缘网络海量碎片化闲置资源而构建的低成本高品质内容分发网络服务。客户通过集成PCDN SDK(以下简称SDK)接入该服务后能获得等同(或略高于)CDN的分发质量，同时显著降低分发成本。适用于视频点播、直播、大文件下载等业务场景。

PCDN违规业务是企业及个人客户租用电信运营商大量宽带(含家庭宽带产品、商务宽带产品、商务专线产品)，擅自改变产品的用途，将自用的上行带宽聚合形成大带宽进行流量经营，以PCDN服务形式低价进行销售的情况。PCDN违规业务通常伴随着违规套利行为，同时还存在严重信安风险。

目前行业对PCDN违规业务检测方法仍为传统的资料分析，如基于业务装机地址资料、或AAA上网账单的大数据分析方法。其中业务装机地址资料分析方法，因为数据来源为宽带账号开户时的登记信息，真实性和时效性较差，造成检测结果准确率极低。AAA上网账单分析方法是长时间段内的网上数据，导致面临数据量过大、检测难度大问题，无法高效全面的对全网进行排查检测。

发明内容

本发明提供一种PCDN违规业务检测方法、装置、电子设备及存储介质，通过网络设备直接获取预设时间点上网上数据进行分析网上行为以及类型验证，提高了检测的准确率。

第一方面，本发明实施例提供的一种PCDN违规业务检测方法，包括：

针对运营商网络中的每个目标网络设备，从所述目标网络设备处，获取在预设时间点上用户上网产生的宽带上网数据；其中，所述目标网络设备是用于为宽带上网用户分配IP地址的网络设备；

根据获取的宽带上网数据，确定至少一个上网行为特征；

若所述上网行为特征中目标上网行为特征的数量超过预设数量，则确定多个目标上网行为特征中使用宽带的目标宽带账号；其中，所述目标上网行为特征为不满足家庭使用宽带限制条件的上网行为特征；

针对每个目标宽带账号，若所述目标宽带账号的账号类型为家庭账号，则确定所述目标宽带账号存在PCDN违规业务；

若所述目标宽带账号的账号类型为政企账号，则根据所述目标宽带账号的业务类型和账号使用信息，检测目标宽带账号是否存在PCDN违规业务。

上述方法，能够通过目标网络设备获取预设时间点上的宽带上网数据，分析出上网行为特征，然后找到不满足家庭使用宽带限制条件的上网行为特征，当该上网行为特征的数量超过预设数量，则认为这些上网行为特征的宽带账号有违规风险，如果确定账号类型为家庭账号，那么就确定其有违规，如果确定账号类型为政企账号，那么根据业务类型和账号使用信息，确定是否违规，这样本发明通过预设时间点上的网上数据分析违规行为，减少了数据量，且提高了检测速度，同时能够通过行为分析以及类型验证，提高了检测的准确率。

在一种可能的实现方式中，所述上网行为特征包括以下部分或全部：

相同逻辑上网地址使用不同的宽带账号的个数；