[发明专利]一种基于网络侧用户数据的伪基站检测方法

摘要

本发明公开了一种基于网络侧用户数据的伪基站检测方法，包括：从移动互联网多用户的HTTP请求数据中解析出URL及对应的访问信息，并根据当前网络的域名白名单对解析得到的URL进行过滤，从而得到异常URL；对于任意一个异常URL，获得其访问量阈值并将目标时间间隔内对该异常URL的访问量大于访问量阈值的基站确定为异常基站，从而得到该异常URL对应的异常基站集合；对于任意一个异常URL，若对应的异常基站集合不为空，则确定该异常URL为恶意URL，并对异常基站集合进行划分，使得在地理位置上相邻的异常基站属于同一个异常基站子集，从而得到伪基站的活动区域。本发明能够在不依赖移动终端用户的情况下准确获得伪基站的多个活动区域。

主权项

1.一种基于网络侧用户数据的伪基站检测方法，其特征在于，包括如下步骤：(1)从移动互联网多用户的HTTP请求数据中解析出URL及对应的访问信息，并根据当前网络的域名白名单对解析得到的URL进行过滤，从而得到异常URL；(2)对于任意一个异常URL，获得其访问量阈值，并将目标时间间隔内对该异常URL的访问量大于所述访问量阈值的基站确定为异常基站，从而得到该异常URL对应的异常基站集合；(3)对于任意一个异常URL，若对应的异常基站集合不为空，则确定该异常URL为恶意URL，并对所述异常基站集合进行划分，使得在地理位置上相邻的异常基站属于同一个异常基站子集，从而得到伪基站的活动区域；其中，所述访问量阈值为异常基站和非异常基站对URL访问量的分界点，所述目标时间间隔的起始时刻为对应的异常URL首次被检测到的时刻。