[发明专利]一种分析网络黑产账号的方法及装置

权利要求书

1.一种分析网络黑产账号的方法，其特征在于，包括：

当第一时间段内通过某个IP成功登录的账号数大于设定的第一阈值时，则获取第二时间段内通过该IP登录的所有账号及账号信息；其中，所述第二时间段包括第一时间段、以及所述第一时间段之前的一段时间，所述账号信息包括：账号名称、账号总数；

从所述所有账号中确定每个自然年内注册的账号数，并计算每个自然年内注册的账号数相对所述账号总数的占比d；

确定第二时间段内的账号平均登录次数n，根据每个账号登录次数m与账号平均登录次数n之间的第二关系系数、以及所述占比d之间的第一关系系数，分析出网络黑产所使用的真实账号；

所述占比d之间的第一关系系数，通过如下方式确定：

将计算出的各占比d依次划归到预先按照自低到高的顺序划分的多个占比范围中，获取各占比d所在的最高占比范围；并

基于该最高占比范围设定对应的第一关系系数a，所述a的取值大于0且小于1，不同的占比范围所对应的a的取值不同；

所述账号平均登录次数n根据第二时间段内所有账号通过该IP登录的总次数与账号总数的比值确定；

所述每个账号登录次数m与账号平均登录次数n之间的第二关系系数，通过如下方式确定：

获取登录次数m处于第二阈值和第三阈值之间的账号数，确定所述第二关系系数为登录次数处于第二阈值和第三阈值之间的账号数相对账号总数的占比b；

其中：所述第二阈值小于账号平均登录次数n，所述第三阈值大于账号平均登录次数n；

所述根据每个账号登录次数m与账号平均登录次数n之间的第二关系系数、以及所述占比d之间的第一关系系数，分析出网络黑产所使用的真实账号，包括：

当第一关系系数a与第二关系系数b之和大于设定的第四阈值时，判定第二时间段内通过该IP登录的所有账号内存在网络黑产所使用的真实账号。

2.根据权利要求1所述的分析网络黑产账号的方法，其特征在于，还包括：

当第一关系系数a与第二关系系数b之和大于所述第四阈值时，分别计算每个账号的登录次数m与账号平均登录次数n之差的绝对值；判定最大绝对值所对应的账号为网络黑产所使用的真实账号。

3.一种分析网络黑产账号的装置，其特征在于，包括：

提取账号单元：用于当第一时间段内通过某个IP成功登录的账号数大于设定的第一阈值时，则获取第二时间段内通过该IP登录的所有账号及账号信息；其中，所述第二时间段包括第一时间段、以及所述第一时间段之前的一段时间，所述账号信息包括：账号名称、账号总数；

分析判定单元：用于从所述所有账号中确定每个自然年内注册的账号数，并计算每个自然年内注册的账号数相对所述账号总数的占比d；用于确定第二时间段内的账号平均登录次数n，根据每个账号登录次数m与账号平均登录次数n之间的第二关系系数、以及所述占比d之间的第一关系系数，分析出网络黑产所使用的真实账号；

所述分析判定单元包括：

第一分析子单元：用于通过如下方式确定所述占比d之间的第一关系系数：将计算出的各占比d依次划归到预先按照自低到高的顺序划分的多个占比范围中，获取各占比d所在的最高占比范围；并基于该最高占比范围设定对应的第一关系系数a，所述a的取值大于0且小于1，不同的占比范围所对应的a的取值不同；

第二分析子单元：用于根据第二时间段内所有账号通过该IP登录的总次数与账号总数的比值确定所述账号平均登录次数n；

用于通过如下方式确定每个账号登录次数m与账号平均登录次数n之间的第二关系系数：获取登录次数m处于第二阈值和第三阈值之间的账号数，确定所述第二关系系数为登录次数处于第二阈值和第三阈值之间的账号数相对账号总数的占比b；其中：所述第二阈值小于账号平均登录次数n，所述第三阈值大于账号平均登录次数n；

判定子单元：用于当第一关系系数a与第二关系系数b之和大于设定的第四阈值时，判定第二时间段内通过该IP登录的所有账号内存在网络黑产所使用的真实账号。

4.根据权利要求3所述的分析网络黑产账号的装置，其特征在于，所述判定子单元具体用于：

当第一关系系数a与第二关系系数b之和大于所述第四阈值时，分别计算每个账号的登录次数m与账号平均登录次数n之差的绝对值；判定最大绝对值所对应的账号为网络黑产所使用的真实账号。