[发明专利]确定异常对象的方法、装置、设备、介质和程序产品

权利要求书

1.一种确定异常对象的方法，所述方法包括：

获取与对象相关的行为数据；

基于所述行为数据，构建所述对象的关系图谱，所述关系图谱包括表示与所述对象有关的标识的多个节点以及表示所述多个节点之间关系的多条边，所述边表示所述标识之间的交互关系，所述节点具有对应的节点特征，用于表示所述对象的行为模式；

基于所述多个节点中的至少一个节点的节点特征，确定所述对象的对象特征；以及

基于所述对象特征，确定所述对象是否为异常对象。

2.根据权利要求1所述的方法，其中所述多个节点包括表示至少一个其他对象的标识的节点。

3.根据权利要求1或2所述的方法，其中基于所述多个节点的节点特征，确定所述对象的对象特征包括：

确定所述关系图谱中的目标节点，所述目标节点表示与所述对象相关联的账号；

基于所述目标节点的目标节点特征和与所述目标节点相邻的至少一个第一邻居节点的第一节点特征，来确定所述对象特征。

4.根据权利要求3所述的方法，其中基于所述目标节点的所述目标节点特征和与所述目标节点相邻的至少一个第一邻居节点的第一节点特征，来确定所述对象特征包括：

确定与所述至少一个第一邻居节点相邻的至少一个第二邻居节点的第二节点特征；

将所述第一节点特征与所述第二节点特征进行组合，来确定第三节点特征；以及

将所述目标节点特征和所述第三节点特征进行组合以作为所述对象特征。

5.根据权利要求1或2所述的方法，其中基于所述对象特征，确定所述对象是否为异常对象包括：

获取与样本对象相关联的异常对象检测模型，所述异常对象检测模型描述与所述样本对象相关的样本对象特征与异常对象之间的关系；以及

基于所述异常对象检测模型和所述对象特征，确定所述对象是否为异常对象。

6.根据权利要求1或2所述的方法，其中所述多个节点的节点特征基于以下中的至少一项被确定：与所述对象相关联的操作的类型、与所述对象相关联的操作涉及的场景、和与所述对象相关联的操作发生的时间。

7.根据权利要求1或2所述的方法，其中所述对象的标识包括以下中的至少一项：

与所述对象相关联的账号，

与所述对象相关联的设备，或

与所述对象相关联的IP地址。

8.根据权利要求1或2所述的方法，其中获取与对象相关的行为数据包括：

响应于所述对象的访问请求，获取与所述对象相关的行为数据。

9.一种确定异常对象的装置，所述装置包括：

第一数据获取模块，被配置为获取与对象相关的行为数据；

关系图谱构建模块，被配置为基于所述行为数据，构建所述对象的关系图谱，所述关系图谱包括表示与所述对象有关的标识的多个节点以及表示所述多个节点之间关系的多条边，所述边表示所述标识之间的交互关系，所述节点具有对应的节点特征，用于表示所述对象的行为模式；

第一对象特征确定模块，被配置为基于所述多个节点中的至少一个节点的节点特征，确定所述对象的对象特征；以及

第一异常对象确定模块，被配置为基于所述对象特征，确定所述对象是否为异常对象。

10.根据权利要求9所述的装置，其中所述多个节点包括表示至少一个其他对象的标识的节点。

11.根据权利要求9或10所述的装置，其中所述第一对象特征确定模块包括：

目标节点确定模块，被配置为确定所述关系图谱中的目标节点，所述目标节点表示与所述对象相关联的账号；

第二对象特征确定模块，被配置为基于所述目标节点的目标节点特征和与所述目标节点相邻的至少一个第一邻居节点的第一节点特征，来确定所述对象特征。