异常设备检测方法和装置
基本信息
申请号 | CN202010754009.7 | 申请日 | - |
公开(公告)号 | CN112000559A | 公开(公告)日 | 2020-11-27 |
申请公布号 | CN112000559A | 申请公布日 | 2020-11-27 |
分类号 | G06F11/34(2006.01)I;G06K9/62(2006.01)I | 分类 | 计算;推算;计数; |
发明人 | 郑霖 | 申请(专利权)人 | 瑞数信息技术(上海)有限公司 |
代理机构 | 北京鸿德海业知识产权代理事务所(普通合伙) | 代理人 | 瑞数信息技术(上海)有限公司 |
地址 | 200086上海市虹口区四平路710号735-V室 | ||
法律状态 | - |
摘要
摘要 | 本申请公开了一种异常设备检测方法和装置,其中方法包括:威胁感知平台获取运行于终端设备的前端代码采集的实现web页面上预设功能所发生的用户操作事件信息;从所述用户操作事件信息中提取操作特征轨迹;分别将各终端设备对应的操作特征轨迹映射至二维图像上,得到各终端设备对应的轨迹图像,基于轨迹图像之间的相似度,对各终端设备对应的轨迹图像进行聚类,得到一个以上的簇,确定包含设备数量大于或等于预设第一数量阈值的簇所包含的终端设备为异常设备。本申请能够对利用群控技术批量操控大量终端进行自动化攻击或线上欺诈的设备进行有效检测。 |
