网络赌博行为监控方法及装置与流程

技术特征：

1.一种网络赌博行为监控方法，其特征在于，包括：

获取预设时间范围内多个用户使用互联网的网络行为日志；

根据所述网络行为日志，确定网络行为符合疑似赌博行为的筛选规则的种子用户；

根据所述种子用户的网络行为日志，对所述种子用户所在群组进行群组行为分析，确定所在群组的群组行为符合预设赌博检测规则的所述种子用户为待警告用户；

根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行关联分析，确定不同所述种子用户之间的关联关系符合预设关联检测规则的所述种子用户也为待警告用户。

2.根据权利要求1所述网络赌博行为监控方法，其特征在于，所述获取预设时间范围内多个用户使用互联网的网络行为日志的步骤包括：

获取预设时间范围内多个用户在移动网络、搜索引擎、即时通讯应用程序和/或网络银行上的网络行为日志。

3.根据权利要求1所述网络赌博行为监控方法，其特征在于，所述根据所述种子用户的网络行为日志，对所述种子用户所在群组进行群组行为分析，确定所在群组的群组行为符合预设赌博检测规则的所述种子用户为待警告用户的步骤包括：

根据所述种子用户的网络行为日志，对每一所述种子用户的多个预设行为进行统计，获得每一预设行为的统计参数；

根据每一所述种子用户的每一预设行为的统计参数，统计每一所述种子用户所在群组的多个群组行为参数；

将所述群组的每一群组行为参数分别与所述预设赌博检测规则中所设定的相应群组行为参数阈值进行比较，当所述群组中至少一群组行为参数大于所述预设赌博检测规则中所设定的相应群组行为参数阈值时，确定所述群组为待警告群组，所述群组中的每一所述种子用户为待警告用户。

4.根据权利要求1所述网络赌博行为监控方法，其特征在于，所述根据所述种子用户的网络行为日志，对除所确定的待警告用户之外、位于不同群组的所述种子用户进行关联分析，确定不同所述种子用户之间的关联关系符合预设关联检测规则的所述种子用户也为待警告用户的步骤包括：

根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行行为聚类分析，获得聚类后的子群组；

对所述子群组进行群组行为分析，当所述子群组的群组行为符合所述预设赌博检测规则时，所述子群组中所包括的所述种子用户也为待警告用户。

5.根据权利要求4所述网络赌博行为监控方法，其特征在于，所述对除所确定待警告用户之外、位于不同群组的所述种子用户进行行为聚类分析，获得聚类后的子群组的步骤包括：

根据所述种子用户的网络行为日志，对于除所确定待警告用户之外、位于不同群组的每一所述种子用户，提取至少一个预设疑似赌博行为的多个行为参数；

根据所述多个行为参数作为矢量，形成对应每一所述种子用户的计算参数序列；

根据每一所述种子用户相对应的计算参数序列，采用闵可夫斯基Minkowskwi距离算法，计算多个所述种子用户之间的相似度；

根据多个所述种子用户之间的相似度，采用二分K－均值算法进行子分类划分，获得聚类后的子群组，其中所述子群组所包括的多个所述种子用户之间相似度的均值小于第一阈值，且多个所述种子用户之间相似度的方差小于第二阈值。

6.根据权利要求1所述网络赌博行为监控方法，其特征在于，所述根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行关联分析，确定不同所述种子用户之间的关联关系符合预设关联检测规则的所述种子用户也为待警告用户的步骤包括：

根据所述种子用户的网络行为日志，对除所述所确定待警告用户之外、位于不同群组的所述种子用户的群组之间进行行为连通性检测；

当所述行为连通性检测的检测结果表明两个群组之间存在关联关系时，则确定具备关联关系的两个群组为待警告群组，具备关联关系的两个群组中的所述种子用户也为待警告用户。

7.根据权利要求6所述网络赌博行为监控方法，其特征在于，所述根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户的群组之间进行行为连通性检测的步骤包括：

获取第一种子用户的用户行为信息，其中所述第一种子用户为所确定待警告用户之外的位于第一群组的种子用户；

根据所述第一种子用户的用户行为信息，判断是否存在与所述第一种子用户相关联的第二种子用户；

当存在所述第二种子用户，且所述第二种子用户属于第二群组，所述第一群组和所述第二群组的共同群组行为符合预设赌博检测规则时，则确定所述第一群组与所述第二群组相关联；

当存在所述第二种子用户，且所述第二种子用户不属于任一群组时，则进一步根据所述第二种子用户的用户行为信息，判断是否存在与所述第二种子用户相关联的第三种子用户；

当存在所述第三种子用户，且所述第三种子用户属于第二群组，所述第一群组和所述第二群组的共同群组行为符合预设赌博检测规则时，则确定所述第一群组与所述第二群组相关联；

当不存在所述第三种子用户时，则选择第一群组中的第四种子用户进行连通性检测。

8.一种网络赌博行为监控装置，其特征在于，包括：

日志获取模块，用于获取预设时间范围内多个用户使用互联网的网络行为日志；

筛选模块，用于根据所述网络行为日志，确定网络行为符合疑似赌博行为的筛选规则的种子用户；

第一分析模块，用于根据所述种子用户的网络行为日志，对所述种子用户所在群组进行群组行为分析，确定所在群组的群组行为符合预设赌博检测规则的所述种子用户为待警告用户；

第二分析模块，用于根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行关联分析，确定不同所述种子用户之间的关联关系符合预设关联检测规则的所述种子用户也为待警告用户。

9.根据权利要求8所述网络赌博行为监控装置，其特征在于，所述日志获取模块具体用于：

获取预设时间范围内多个用户在移动网络、搜索引擎、即时通讯应用程序和/或网络银行上的网络行为日志。

10.根据权利要求8所述网络赌博行为监控装置，其特征在于，所述第一分析模块包括：

第一统计单元，用于根据所述种子用户的网络行为日志，对每一所述种子用户的多个预设行为进行统计，获得每一预设行为的统计参数；

第二统计单元，用于根据每一所述种子用户的每一预设行为的统计参数，统计每一所述种子用户所在群组的多个群组行为参数；

第一分析单元，用于将所述群组的每一群组行为参数分别与所述预设赌博检测规则中所设定的相应群组行为参数阈值进行比较，当所述群组中至少一群组行为参数大于所述预设赌博检测规则中所设定的相应群组行为参数阈值时，确定所述群组为待警告群组，所述群组中的每一所述种子用户为待警告用户。

11.根据权利要求8所述网络赌博行为监控装置，其特征在于，所述第二分析模块包括：

聚类单元，用于根据所述种子用户的网络行为日志，对除所确定待警告用户之外、位于不同群组的所述种子用户进行行为聚类分析，获得聚类后的子群组；

第二分析单元，用于对所述子群组进行群组行为分析，当所述子群组的群组行为符合所述预设赌博检测规则时，所述子群组中所包括的所述种子用户也为待警告用户。

12.根据权利要求11所述网络赌博行为监控装置，其特征在于，所述聚类单元包括：

提取子单元，用于根据所述种子用户的网络行为日志，对于除所确定待警告用户之外、位于不同群组的每一所述种子用户，提取至少一个预设疑似赌博行为的多个行为参数；

序列排列子单元，用于根据所述多个行为参数作为矢量，形成对应每一所述种子用户的计算参数序列；

距离计算子单元，用于根据每一所述种子用户相对应的计算参数序列，采用闵可夫斯基Minkowskwi距离算法，计算多个所述种子用户之间的相似度；

子类划分子单元，用于根据多个所述种子用户之间的相似度，采用二分K－均值算法进行子分类划分，获得聚类后的子群组，其中所述子群组所包括的多个所述种子用户之间相似度的均值小于第一阈值，且多个所述种子用户之间相似度的方差小于第二阈值。

13.根据权利要求8所述网络赌博行为监控装置，其特征在于，所述第二分析模块包括：

连通性检测单元，用于根据所述种子用户的网络行为日志，对除所述所确定待警告用户之外、位于不同群组的所述种子用户的群组之间进行行为连通性检测；

第三分析单元，用于当所述行为连通性检测的检测结果表明两个群组之间存在关联关系时，则确定具备关联关系的两个群组为待警告群组，具备关联关系的两个群组中的所述种子用户也为待警告用户。

14.根据权利要求13所述网络赌博行为监控装置，其特征在于，所述连通性检测单元包括：

第一检测子单元，用于获取第一种子用户的用户行为信息，其中所述第一种子用户为所确定待警告用户之外的位于第一群组的种子用户；

第二检测子单元，用于根据所述第一种子用户的用户行为信息，判断是否存在与所述第一种子用户相关联的第二种子用户；

第三检测子单元，用于当存在所述第二种子用户，且所述第二种子用户属于第二群组，所述第一群组和所述第二群组的共同群组行为符合预设赌博检测规则时，则确定所述第一群组与所述第二群组相关联；

第四检测子单元，用于当存在所述第二种子用户，且所述第二种子用户不属于任一群组时，则进一步根据所述第二种子用户的用户行为信息，判断是否存在与所述第二种子用户相关联的第三种子用户；

第五检测子单元，用于当存在所述第三种子用户，且所述第三种子用户属于第二群组，所述第一群组和所述第二群组的共同群组行为符合预设赌博检测规则时，则确定所述第一群组与所述第二群组相关联；

第六检测子单元，用于当不存在所述第三种子用户时，则选择第一群组中的第四种子用户进行连通性检测。