[发明专利]终端群控行为的检测方法及装置、存储介质及电子设备

权利要求书

1.一种终端群控行为的检测方法，其特征在于，包括：

获取各终端设备的运行环境数据和终端设备信息数据；

对所述各终端设备的运行环境数据和所述终端设备信息数据进行数据组合处理，获得各终端设备的信息多元组；

根据所述各终端的信息多元组确定各终端设备的终端间相似度；

基于所述终端间相似度对各终端设备进行设备聚类，获得多类别的聚类设备；

将各类别的聚类设备中终端设备数量超过预设阈值的终端设备确定为疑似存在群控行为的终端设备；

对所述疑似存在群控行为的终端设备采集终端操作数据；以及

根据所述终端操作数据确定所述疑似存在群控行为的终端设备为存在群控行为的终端设备。

2.根据权利要求1所述的终端群控行为的检测方法，其特征在于，所述运行环境数据包括：网关地址、热点信息、路由表；

所述终端设备信息数据包括：终端品牌、终端型号、系统版本、主机名称以及内网地址。

3.根据权利要求1所述的终端群控行为的检测方法，其特征在于，根据所述各终端的信息多元组确定各终端设备的终端间相似度，包括：

为信息多元组中所列信息依次赋予预设权重；

将各终端设备进行两两组合，根据信息多元组中的信息和信息对应的预设权重，确定各组合中两个终端设备之间的终端间相似度。

4.根据权利要求1所述的终端群控行为的检测方法，其特征在于，所述终端操作数据包括：触控范围、操作频率、移动速度、移动线条平滑度以及传感器数据；

所述根据所述终端操作数据确定所述疑似存在群控行为的终端设备为存在群控行为的终端设备，包括下述情况中的一种或者多种：

若所述触控范围为坐标点，则确定所述疑似存在群控行为的终端设备为存在群控行为的终端设备；

若所述操作频率大于预设值，则确定所述疑似存在群控行为的终端设备为存在群控行为的终端设备；

若所述移动速度不在预设速度范围内，则确定所述疑似存在群控行为的终端设备为存在群控行为的终端设备；

若所述移动线条平滑度为直线，则确定所述疑似存在群控行为的终端设备为存在群控行为的终端设备；

若所述传感器数据为0或无变化，则确定所述疑似存在群控行为的终端设备为存在群控行为的终端设备。

5.根据权利要求1所述的终端群控行为的检测方法，其特征在于，所述获取各终端的运行环境数据和终端设备信息数据步骤之前，所述方法还包括：

确定所述各终端设备的访问方式；

根据所述访问方式在访问目标中嵌入检测代码。

6.根据权利要求5所述的终端群控行为的检测方法，其特征在于，所述访问方式包括：网页访问和应用程序访问；

所述根据所述访问方式在访问目标中嵌入检测代码，包括：

若访问方式为网页访问，则在所述网页中嵌入JS脚本；

若访问方式为应用程序访问，则在所述应用程序中嵌入代码。

7.根据权利要求3所述的终端群控行为的检测方法，其特征在于，所述信息多元组中包括运行环境数据和终端设备信息数据，其中，所述运行环境数据赋予第一预设权重，所述终端设备信息数据赋予第二预设权重，所述第一预设权重大于所述第二预设权重。