[发明专利]一种基于用户操作时序判断异常用户的方法

权利要求书

1.一种基于用户操作时序判断异常用户的方法，其特征在于，所述方法包括：

记录本次请求的用户、请求时间、访问页面及访问节点；

根据访问页面及访问节点构成的访问路径判断连接类型，获取操作间隔值及操作时序；

根据所述操作间隔值采集操作断点，包括，

判断相邻操作的所述操作间隔值是否低于预设的操作间隔低值，若是则异常，否则正常；

若异常则认为当前操作时序中此操作为操作断点，记录所述操作断点；

对所述操作断点进行操作断点异常建模，具体为，对多个时间段内的每个操作时序的操作断点比例进行加权；

根据连接类型建立单程操作间隔异常建模和多程操作间隔异常建模；

根据不同操作类型的操作时序、各时序对应的权值，根据下式计算出最终异常指标F：

；

若F超过阈值，可以将此用户判断为异常用户，其中j为加权参数，表示此类异常的重要程度，为在不考虑连接类型的情况下的操作断点加权后权值，为单程操作中每个操作时序内的单程操作间隔的异常比例加权相加值，为多程操作中每个操作时序内的多程操作间隔的异常比例加权相加值；为的重要性加权参数；为的重要性加权参数；为的重要性加权参数。

2.根据权利要求1所述的基于用户操作时序判断异常用户的方法，其特征在于，所述判断连接类型，获取操作间隔值及操作时序，包括：

若连接中的相邻被操作页面间页面序号连续，则为单程连接；

若连接中的相邻被操作页面间页面序号不连续，则为多程连接；

将用户在一个周期内的所有操作，划分为若干个操作时序。

3.根据权利要求1所述的基于用户操作时序判断异常用户的方法，其特征在于，所述对多个时间段内的每个操作时序的操作断点比例进行加权，包括：

；

其中，权值为在不考虑连接类型的情况下的操作断点加权后权值，加权参数h为根据操作时序长度N乘以[0,1]区间值得到的，用以表示此操作时序的重要程度；为在不考虑连接类型情况下第1个时序中的操作断点个数；为在不考虑连接类型情况下第2个时序中的操作断点个数；为在不考虑连接类型情况下第3个时序中的操作断点个数；为在不考虑连接类型情况下第n个时序中的操作断点个数；为第1个时序的长度；为第2个时序的长度；为第3个时序的长度；为第n个时序的长度；为第1个时序的加权参数；为第2个时序的加权参数；为第3个时序的加权参数；为第n个时序的加权参数。

4.根据权利要求2所述的基于用户操作时序判断异常用户的方法，其特征在于，所述根据所述操作间隔值采集操作断点，包括；

若用户的操作间隔低于预设操作间隔值时，则此次操作为异常，对异常操作计数；

根据异常操作的总量和所述时序长度计算异常操作比例。

5.根据权利要求4所述的基于用户操作时序判断异常用户的方法，其特征在于，所述对所述操作断点进行操作断点异常建模，根据一周期内每个操作时序的操作断点比例进行加权，包括：

当前连接为单程连接时，；

加权参数h为根据操作时序长度N乘以[0,1]区间值得到的，x为异常操作次数；为当前连接模式为单程连接的情况下第1个时序中的操作断点个数，为当前连接模式为单程连接的情况下第2个时序中的操作断点个数，为当前连接模式为单程连接的情况下第3个时序中的操作断点个数，为当前连接模式为单程连接的情况下第n个时序中的操作断点个数；为第一个时序的长度，为第2个时序的长度，为第3个时序的长度，为第n个时序的长度；为第1个时序的加权参数；为第2个时序的加权参数；为第3个时序的加权参数；为第n个时序的加权参数。

6.根据权利要求4所述的基于用户操作时序判断异常用户的方法，其特征在于，所述对所述操作断点进行操作断点异常建模，根据一周期内每个操作时序的操作断点比例进行加权，包括：

当前连接为多程连接时，；

加权参数h为根据操作时序长度N乘以[0,1]区间值得到的，x为异常操作次数；为当前连接模式为多程连接的情况下第1个时序中的操作断点个数；为当前连接模式为多程连接的情况下第2个时序中的操作断点个数；为当前连接模式为多程连接的情况下第3个时序中的操作断点个数；为当前连接模式为多程连接的情况下第n个时序的操作断点个数；为第1个时序的长度；为第2个时序的长度；为第3个时序的长度；为第n个时序的长度；为第1个时序的加权参数；为第2个时序的加权参数；为第3个时序的加权参数；为第n个时序的加权参数。