[发明专利]一种免流量欺诈用户的识别方法和识别系统

摘要

本发明提供一种免流量欺诈用户的识别方法和识别系统。该识别方法包括：对用户的电信流量数据进行预处理，获得用户的免计费流量数据；对用户的免计费流量数据进行分析计算，获得用户的免流量欺诈疑似度；根据用户的免流量欺诈疑似度，分析判断用户是否为疑似免流量欺诈用户；根据疑似免流量欺诈用户的免流量欺诈疑似度，分析判断用户是否为免流量欺诈用户。该识别方法能够有效、准确地筛查出表现形式为正常网络协议的恶意免计费流量，从而能够有效、准确地识别免流量欺诈用户，进而解决目前流量计费漏洞难识别、拦截和溯源的问题。

主权项

1.一种免流量欺诈用户的识别方法，其特征在于，包括：对用户的电信流量数据进行预处理，获得所述用户的免计费流量数据；对所述用户的免计费流量数据进行分析计算，获得所述用户的免流量欺诈疑似度；根据所述用户的免流量欺诈疑似度，分析判断所述用户是否为疑似免流量欺诈用户；根据所述疑似免流量欺诈用户的所述免流量欺诈疑似度，分析判断所述用户是否为免流量欺诈用户；所述对用户的电信流量数据进行预处理，获得所述用户的免计费流量数据包括：统计所述用户在第一设定时间段内使用的总流量；统计所述用户在所述第一设定时间段内使用的免计费特殊流量类型的流量；所述免计费特殊流量类型的流量为非典型用户移动上网业务的流量以及免计费的功能性网络访问流量；统计所述用户在所述第一设定时间段内使用的免计费指定IP地址和域名地址的流量；所述对所述用户的免计费流量数据进行分析计算，获得所述用户的免流量欺诈疑似度包括：首先计算所述用户的所述免计费特殊流量类型的流量占所述总流量的比例；再计算所述用户的所述免计费指定IP地址和域名地址的流量占所述总流量的比例；在所述第一设定时间段内选取第二设定时间段，计算所述用户在所述第二设定时间段内的所述免计费特殊流量类型的流量和所述免计费指定IP地址和域名地址的流量的连续使用记录条数占其所述第二设定时间段内的总流量记录条数的比例；最后根据公式A＝(X+Y+Z)/3计算所述用户的免流量欺诈疑似度，其中，A为所述用户的免流量欺诈疑似度；X为所述用户的所述免计费特殊流量类型的流量占所述总流量的比例；Y为所述用户的所述免计费指定IP地址和域名地址的流量占所述总流量的比例；Z为所述用户在所述第二设定时间段内的所述免计费特殊流量类型的流量和所述免计费指定IP地址和域名地址的流量的连续使用记录条数占其所述第二设定时间段内的总流量记录条数的比例。