C114訊 6月17日消息（云青）據(jù)國(guó)家知識(shí)產(chǎn)權(quán)局，中國(guó)電信近期公開(kāi)了一項(xiàng)專利：“一種異常行為分析方法、系統(tǒng)、設(shè)備及介質(zhì)”，發(fā)明人：朱日丹；許洪東；黃國(guó)斌；王道東；黃新友；吳潔航。
專利內(nèi)容顯示，近年來(lái)，隨著網(wǎng)絡(luò)流量的快速增長(zhǎng)，內(nèi)容分發(fā)網(wǎng)絡(luò)(CDN)在提高用戶體驗(yàn)和降低網(wǎng)絡(luò)擁塞中扮演了關(guān)鍵角色，而為了進(jìn)一步提高內(nèi)容分發(fā)效率和降低成本，P2P CDN(PCDN)技術(shù)得到了廣泛應(yīng)用。然而，存在一部分異常用戶違規(guī)地使用PCDN服務(wù)，使得通信運(yùn)營(yíng)商的正常業(yè)務(wù)受到影響。
目前，現(xiàn)有技術(shù)主要基于用戶的帶寬流量表現(xiàn)，與PCDN服務(wù)時(shí)的流量表現(xiàn)進(jìn)行對(duì)比分析，以此分析用戶是否違規(guī)部署PCDN服務(wù)的異常用戶，而在實(shí)際應(yīng)用中，由于用戶在使用私有云服務(wù)、觀看直播等行為也同樣會(huì)存在高上行帶寬流量的行為表現(xiàn)，該種方式并不能較為準(zhǔn)確地判斷用戶是否違規(guī)部署PCDN服務(wù)，分析準(zhǔn)確性較低。
綜上，相關(guān)技術(shù)中存在的技術(shù)問(wèn)題有待得到改善。
本申請(qǐng)?zhí)峁┮环N異常行為分析方法、系統(tǒng)、設(shè)備及介質(zhì)，其中，該方法構(gòu)建異常行為分析模型，并獲取若干個(gè)流量異常用戶的域名日志；對(duì)所有所述域名日志進(jìn)行行為特征解析，得到每個(gè)所述流量異常用戶的行為特征集，所述行為特征集包括資源獲取行為特征、域名訪問(wèn)行為特征、資源服務(wù)行為特征和交叉訪問(wèn)行為特征；將所有所述行為特征集輸入至所述異常行為分析模型中進(jìn)行行為分析，得到每個(gè)所述流量異常用戶的異常行為分析結(jié)果。該方法通過(guò)對(duì)域名日志進(jìn)行行為特征解析，并對(duì)解析得到的所有行為特征集進(jìn)行行為分析，其可以從DNS域名解析角度實(shí)現(xiàn)對(duì)違規(guī)使用PCDN服務(wù)的異常用戶進(jìn)行分析，有效提高對(duì)對(duì)違規(guī)使用PCDN服務(wù)的異常用戶的分析準(zhǔn)確性。
本申請(qǐng)實(shí)施例提供的一種異常行為分析方法、系統(tǒng)、設(shè)備及介質(zhì)，可以應(yīng)用于網(wǎng)絡(luò)服務(wù)應(yīng)用場(chǎng)景中。在網(wǎng)絡(luò)服務(wù)應(yīng)用場(chǎng)景中，網(wǎng)絡(luò)服務(wù)提供商可以通過(guò)本申請(qǐng)實(shí)施例提供的方法，對(duì)用戶的域名日志進(jìn)行分析，以此確定用戶是否存在違規(guī)PCDN服務(wù)的異常行為分析結(jié)果，該方法可以有效提高對(duì)違規(guī)PCDN服務(wù)這一異常行為的分析準(zhǔn)確性，以及提高異常行為分析的適應(yīng)能力。
本申請(qǐng)實(shí)施例提供的方法，可應(yīng)用于終端中，也可應(yīng)用于服務(wù)器中，還可以是運(yùn)行于終端或服務(wù)器中的軟件。在一些實(shí)施例中，終端可以是智能手機(jī)、平板電腦、筆記本電腦、臺(tái)式計(jì)算機(jī)、智能音箱、智能手表以及車(chē)載終端等，但并不局限于此；服務(wù)器端可以配置成獨(dú)立的物理服務(wù)器，也可以配置成多個(gè)物理服務(wù)器構(gòu)成的服務(wù)器集群或者分布式系統(tǒng)，還可以配置成提供云服務(wù)、云數(shù)據(jù)庫(kù)、云計(jì)算、云函數(shù)、云存儲(chǔ)、網(wǎng)絡(luò)服務(wù)、云通信、中間件服務(wù)、域名服務(wù)、安全服務(wù)、CDN以及大數(shù)據(jù)和人工智能平臺(tái)等基礎(chǔ)云計(jì)算服務(wù)的云服務(wù)器，服務(wù)器還可以是區(qū)塊鏈網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)服務(wù)器；軟件可以是實(shí)現(xiàn)該方法的應(yīng)用等，但并不局限于以上形式。 
