[发明专利]一种异常行为检测方法及系统

说明书

本发明公开了一种异常行为检测方法，包括：根据用户的页面访问行为数据，确定页面访问行为序列、以及与所述页面访问行为序列对应的频繁规则，并对所述频繁规则进行判断；根据判断结果中的异常频繁规则，生成异常行为规则库；所述方法还包括：获取待检测行为信息；将所述待检测行为信息与所述异常行为规则库中的行为进行匹配，匹配成功时，将所述待检测行为信息判定为异常行为信息。本发明还同时公开了一种异常行为检测系统。

技术领域

本发明涉及计算机技术领域中的数据分析技术，尤其涉及一种异常行为检测方法及系统。

背景技术

随着移动终端，如手机、电脑、电子书阅读器等的快速发展和不断普及，有越来越多的用户在使用移动终端阅读电子图书，并能够随时随地进行阅读，从而享受阅读的便利性。然而，在阅读过程中，为了提高图书的排名或收益，经常会出现刷新榜单的排名(刷榜)或刷订购的情况，例如：针对一本书、一本书的某个章节或某个页面，以2-3秒、甚至以更长时间的频率刷一次，用来吸引更多的用户关注该电子图书。但由于该用户访问行为并不能真实反映用户的阅读量或购买量，且对系统负载带来的不利影响也不能及时发现和响应，因此，刷榜、刷订购等行为属于用户的异常访问行为。

在目前的移动终端阅读中，为了对用户的异常访问行为进行监控，主要采用人工事后稽核的方式，即：在出现异常访问行为之后，多以日或月为单位，对该异常访问行为进行人工稽核。由此可见，人工事后稽核的方式不仅浪费人工成本，而且效率低，不能及时发现阅读过程中的异常访问行为。因此，现有技术中亟待需要一种能对阅读用户的访问页面序列进行实时监控，并对出现的异常访问行为进行检测的方法。

发明内容

有鉴于此，本发明实施例期望提供一种异常行为检测方法及系统，能够有效解决现有技术中人工事后稽核存在的成本高、效率低，以及不能及时发现和响应用户异常访问行为的问题。

为达到上述目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供一种异常行为检测方法，根据用户的页面访问行为数据，确定页面访问行为序列、以及与所述页面访问行为序列对应的频繁规则，并对所述频繁规则进行判断；根据判断结果中的异常频繁规则，生成异常行为规则库；所述方法还包括：

获取待检测行为信息；

将所述待检测行为信息与所述异常行为规则库中的行为进行匹配，匹配成功时，将所述待检测行为信息判定为异常行为信息。

上述方案中，在所述将所述待检测行为信息判定为异常行为信息之后，所述方法还包括：将所述待检测行为信息的判定结果保存至所述异常行为规则库中。

上述方案中，所述用户的页面访问行为数据包括：用户号码、会话编号、页面名称、页面类型、以及页面访问时间。

上述方案中，所述根据用户的页面访问行为数据，确定页面访问行为序列，包括：

获取当前用户的所有页面访问行为数据，对所述页面访问行为数据中需检测的页面类型进行特殊标识，并根据所述会话编号和所述页面访问时间，对用户的访问页面进行排序，将用户的访问页面类型的编号进行序列化，得到所述页面访问行为序列。

上述方案中，在所述确定与所述页面访问行为序列对应的频繁规则之前，所述方法还包括：对所述用户的访问页面类型的编号进行去重。

本发明实施例还提供一种异常行为检测系统，所述系统包括：确定模块、判断模块、生成模块、获取模块、匹配模块；其中，

所述确定模块，用于根据用户的页面访问行为数据，确定页面访问行为序列、以及与所述页面访问行为序列对应的频繁规则；

所述判断模块，用于对所述频繁规则进行判断；

所述生成模块，用于根据判断结果中的异常频繁规则，生成异常行为规则库；