[发明专利]用于显示网络分析的用户界面

说明书

包括在计算机存储介质上编码的计算机程序的方法、系统和设备用于呈现数据以可视化并与用户分析引擎的结果交互。系统中的一个包括一个或多个计算机,所述计算机包括一个或多个处理器和一个或多个存储器设备,所述计算机被配置为:通过分析获得的客户端数据来识别欺诈用户帐户；并提供市场活动用户界面,所述市场活动用户界面绘制欺诈用户帐户组以将它们可视化为攻击市场活动,而不是通过列出个体欺诈用户帐户来显示。

技术背景

网络安全依赖于检测恶意用户的能力。恶意用户帐户可被用于进行恶意活动,例如,垃圾邮件、网络钓鱼、虛假点赞和欺诈交易。传统的解决方案集中于在网络中的个体恶性帐户的检测,而未集中于帐户与帐户之间的关系。

发明内容

一般而言,本说明书中描述的主题的一个创新方面可以体现在包括一个或多个计算机---其包括一个或多个处理器和一个或多个存储器设备---的系统中,所述一个或多个计算机被配置为:通过分析获得的客户端数据来识别欺诈用户帐户；并且提供市场活动用户界面,所述市场活动用户界面绘制欺诈用户帐户组以将它们可视化为攻击市场活动,而不是通过列出个体欺诈用户帐户来显示。

上述以及其他实施例可以分别可选地单独或者组合地包括一个或多个以下特征。具体而言,一个实施例组合地包含了下面的所有特征。攻击市场活动对应于在简档或者行为中是相关或者类似的欺诈用户帐户组，所述欺诈用户帐户组指示所述用户帐户可能由同一攻击者控制。所述欺诈用户帐户组根据多个缩略图呈现在所述用户界面中,每个缩略图对使用缩略图总结不同攻击市场活动的不同攻击市场活动用户界面(UI)进行总结。给定的缩略图通过缩略图的颜色和形状的可视化来说明特定攻击市场活动随着时间的主要动作。所述攻击市场活动的时间线通过所述缩略图是可见的。所述攻击市场活动的规模通过所述缩略图是可见的。使用所分析的客户端数据来自动产生与每个缩略图相关联的所述攻击市场活动的描述。缩略图的用户界面显示可以根据不同的标准进行排序以用于显示。所述用户界面呈现了特定选定的攻击市场活动的细节,其中，所述细节说明了确定所述用户帐户组是否为欺诈的因素。所述细节提供了指示所述用户帐户组为什么被确定为欺诈的理由的总结，所述总结包括用户帐户集合是如何相类似或者彼此相关的指示。所述用户帐户集合的高度区别的特征及其对应的统计被自动显示并且与正常用户帐户进行比较。所述用户界面响应于与特定攻击市场活动相关联的用户选择而提供地理视图窗格,并且其中，所述地理视图窗格绘制所述攻击市场活动在世界地图中的起点,并在所述地理视图窗格内使用动画显示所述攻击市场活动如何演变。所述用户界面响应于与特定攻击市场活动相关联的用户选择而提供市场活动链接视图窗格，并且其中，所述市场活动链接视图窗格显示在所述攻击市场活动中的不同用户之间的相关性。所述链接视图窗格提供了包括多个节点的图,每个节点表示一个欺诈用户帐户或一组用户帐户。在所述链接视图窗格中的用户帐户的用户选择提供选定的用户帐户与其他欺诈用户帐户的相关性的说明。响应于用户输入来提供欺诈用户帐户相关在一时间段内的动态视图。所述市场活动链接视图窗格提供欺诈用户帐户的子集的表示。

一般而言,本说明书中描述的主题的一个创新方面可以体现在包括以下动作的方法中：通过分析获得的客户端数据来识别欺诈用户帐户；并且提供市场活动用户界面,所述市场活动用户界面绘制欺诈用户帐户组以将它们可视化为攻击市场活动,而不是通过列出个体欺诈用户帐户来显示。此方面的其他实施例包括相应计算机系统、设备和在一个或多个计算机存储设备上记录的计算机程序,每个被配置为执行方法的动作。对于一个或多个要配置为执行特定操作或动作的计算机的系统,意味着系统已安装软件、固件、硬件或它们的组合，其在操作中会导致系统执行操作或动作。对于一个或多个要配置为执行特定操作或动作的计算机程序,意味着一个或多个程序包括在数据处理设备执行时导致设备执行操作或动作的指令。