[发明专利]基于大数据的网络异常行为检测系统及其方法

说明书

本发明公开了一种基于大数据的网络异常行为检测系统及其方法，所述检测系统包括第一疑似异常视频判断模块和预标识添加判断模块，所述第一疑似异常视频判断模块用户在检测到某个视频的播放量满足一定条件时，获取当前时间与该视频文件上传的时间的时间间隔，在时间间隔小于等于时间间隔阈值时，判断该视频文件为第一疑似异常视频，所述预标识添加判断模块采集第一疑似异常视频的上传者的历史视频的播放情况以及在预设时间段内每次播放第一疑似异常视频的情况，据此判断是否给第一疑似异常视频添加异常预标识。

技术领域

本发明涉及大数据技术领域，具体为一种基于大数据的网络异常行为检测系统及其方法。

背景技术

随着互联网的高速发展，视频网站也逐渐被大众熟识和使用。随着视频网站对用户的开放性的提升，很多的视频制作者都会把平时拍摄的一些视频上传到视频网站上去，跟大家一起来分享。但是为了提高知名度或提高经济效益，互联网上经常出现某个视频文件被人为重复刷播放量的点播行为，对于这种恶意刷播放量属于异常播放量，这种异常播放量严重损害了视频网站平台方和其他视频制作者的利益。因此，检测视频播放是否为异常播放是急需解决的问题。

发明内容

本发明的目的在于提供一种基于大数据的网络异常行为检测系统及其方法，以解决上述背景技术中提出的问题。

为了解决上述技术问题，本发明提供如下技术方案：一种基于大数据的网络异常行为检测系统，所述检测系统包括第一疑似异常视频判断模块和预标识添加判断模块，所述第一疑似异常视频判断模块用户在检测到某个视频的播放量满足一定条件时，获取当前时间与视频文件上传的时间的时间间隔，在时间间隔小于等于时间间隔阈值时，判断视频文件为第一疑似异常视频，所述预标识添加判断模块采集第一疑似异常视频的上传者的历史视频的播放情况以及在预设时间段内每次播放第一疑似异常视频的情况，据此判断是否给第一疑似异常视频添加异常预标识。

进一步的，所述第一疑似异常视频判断模块包括播放量参考值计算模块和播放量参考值比较模块，所述播放量参考值计算模块根据视频文件的总播放量Hz和视频文件在预设时间段内的播放量Hf，计算播放量参考值Hc=Hf/Hz，所述播放量参考值比较模块比较播放量参考值和播放量参考阈值的关系，在播放量参考值大于等于播放量参考阈值时，获取当前时间与视频文件上传的时间的时间间隔；所述预标识添加判断模块包括参照视频选取模块、第一异常指数计算模块、第二异常指数计算模块和第二异常指数比较模块，所述参照视频选取模块采集第一疑似异常视频的上传者的历史视频的播放情况，将历史视频按照播放总量从大到小的顺序进行排序，依次选取排序前三的视频作为第一疑似异常视频的第一参照视频、第二参照视频和第三参照视频，所述第一异常指数计算模块采集第一疑似异常视频、第一参照视频、第二参照视频和第三参照视频播放情况，根据播放情况分别计算各个视频的第一异常指数，所述第二异常指数计算模块根据第一疑似异常视频、第一参照视频、第二参照视频和第三参照视频的异常指数计算第一疑似异常视频的第二异常指数，所述第二异常指数比较模块用于判断第二异常指数与第二异常指数阈值的关系，在第二异常指数大于等于第二异常指数阈值时，给播放视频添加视频异常预标识。

进一步的，所述第一异常指数计算模块包括视频播放统计模块和第一异常指数输出模块，视频播放统计模块用于分别统计某个视频的播放总次数Pz、第一存疑播放次数P1、第二存疑播放次数P2、第三存疑播放次数P3、播放该视频的总用户数量Rz以及添加有异常用户标识的用户的数量Ry、所述第一异常指数输出模块根据视频播放统计模块统计的结果计算该视频的第一异常指数，其中，当某次播放该视频时，该视频的播放时长与该视频的总时长之比小于等于第一比值阈值，该次播放视频为第一存疑播放，当某次播放该视频时，该视频被以最大倍速播放时，该次播放视频为第二存疑播放，某次播放该视频的上一级页面的链接，如果上一级页面链接属于视频上传网站以外其他的网站，该次播放视频为第三存疑播放。