[发明专利]一种实现非法账号组实时监控的系统

说明书

本发明提供了一种实现非法账号组实时监控的系统，所述系统包括实时接收数据模块，用于存储账号行为信息和账号的骨架结构信息的日志存储介质，用于存储存量去重账号的账号名、账号状态、骨架结构和所属组序号的存量账号信息存储介质，用于存储分组信息的分组信息存储介质，用于存储白名单匹配方式的白名单存储介质，用于存储黑名单匹配方式的黑名单存储介质，增量账号处理模块，存储信息交互模块，日志实时分析模块和分组实时分析模块；通过各个模块的协同工作来完成对非法账号组实时监控，提高了网络数据的安全。

技术领域

本发明涉及计算机系统通信技术领域、黑产检测领域，特别是一种实现非法账号组实时监控的系统；另外，本文侧重介绍该系统的整体架构设计、存储介质的分布结构、数据的基础存储格式。

背景技术

非法账号一词描述游戏工作室刷金账号、网络论坛水军账号等非法用途的账号，黑产团队为了方便账号管理往往批量注册具有连号特征的非法账号集合，如feifa1、feifa2、feifa3…feifa1000这样的由特定格式生成的账号集合，本专利将这类由非法团队创建和使用的、拥有明显共同特征、与之相似账号数量巨大的账号集合称为非法账号组。

目前有许多从事网络黑色产业的非法团队，通过非法利用网络程序内部漏洞或使用不受许可的第三方非法软件，借助人力操控或软件操控等途径批量注册、登陆、操控账号，实现非法牟利、引导舆论、恶意攻击网络服务提供方等目的，严重侵害网络服务提供方的合法利益；另外黑产团队占用网络服务提供方的网络带宽、服务器资源，也会导致合法用户无法正常享受网络服务方提供的网络服务。对于网络服务提供商，面对上述威胁，需要通过封禁非法账号的方式对抗非法攻击，例如游戏公司需要封禁游戏工作室的打金账号，网络论坛需要封禁发布广告信息的账号等。由于非法团队的账号往往相似度非常高(例如以feifazhanghao1、feifazhanghao2、feifahzanghao3这样的连号形式存在)，因此可以通过相似度分析的方法批量分析账号，比较账号之间的相似度，从而对账号进行分组并根据相似账号出现的频率从中筛选出工作室的账号。

现有技术中对于账号的监控，参见名称为：一种基于图分析聚类的微博相似账号检测方法申请号为：201711181758.X，公开号为：2018-05-18的中国专利，该一种基于图分析聚类及多维相似度计算的微博相似账号检测方法，具体内容包括：S1.将恶意账号识别问题转化为用户相似度计算问题；S2.将用户信息通过图计算构建有向图；S3.使用图分析算法对用户聚类；S4.引入稠密度权重d，过滤数据稀疏的用户；S5.引入MDUS算法，基于多维度信息计算相似度；S6.使用层次分析法计算各维度权值，得到加权相似度；S7.爬虫获取m名用户数据，在spark实验，输入目标用户信息，得到相似账号集合作为可疑的恶意账号，MDUS算法的准确率可达80％。该方法将基于图分析聚类和多维相似度计算相结合，实现快速发现异常帐号，对维护社交网站稳定具有重要的意义。

上述专利采用机器学习、多维绘制用户画像等方法对用户进行聚类，从而分析出恶意账号，具有参考意义，但也存在如下局限性：

1.适用场景具有局限性，仅适用于微博等可以收集到大量用户关注信息作为聚类因子的场景。本专利适用于游戏公司、论坛、微博等针对非法账号的检测场景。

2.对于用户画像过于依赖，对于单一量化因子或量化因子过少的场景下数据准确性会下降。本专利采用对账号名称相似度匹配的方式对大量账号进行分组，采用单一因子作为分组的量化依据。

3.需要大量的数据用于训练，对于小规模的企业或个人网站等无法收集到大量现存数据的单位而言难以直接套用。

发明内容

为克服上述问题，本发明的目的是提供一种实现非法账号组实时监控的系统，通过调节阈值的方式动态修改对非法账号的监控强度，提高了非法账号监控的精确性。