一种基于特征分类的反通信网络诈骗识别方法与流程

本发明涉及反通信网络诈骗技术领域，具体为一种基于特征分类的反通信网络诈骗识别方法。

背景技术：

网络诈骗通常指为达到某种目的在网络上以各种形式向他人骗取财物的诈骗手段，犯罪的主要行为、环节发生在互联网上的，用虚构事实或者隐瞒真相的方法，骗取数额较大的公私财物的行为，网络诈骗的形式多种多样，受害人群也在逐步上升。

针对通信网络诈骗，现有的基于特征分类的反通信网络诈骗识别方法在对网络诈骗防范过程中，处理诈骗数据，一般都是外部人员对其进行设置，关闭网络广告弹窗以及通过其他软件对其进行拦截，此种处理方式很容易造成多种数据的同时关闭，对网络诈骗数据的辨识度不高。

技术实现要素：

针对现有技术的不足，本发明提供了一种基于特征分类的反通信网络诈骗识别方法，解决了对网络诈骗数据的辨识度不高的问题。

为实现以上目的，本发明通过以下技术方案予以实现：一种基于特征分类的反通信网络诈骗识别方法，包括以下步骤：

s1、数据接收：外部用户发生网络信息，该网络信息通过电脑内部数据采集装置对其进行接收采集处理；

s2、数据分析：数据采集装置将接收到的网络信息输送到数据分析装置内部，数据分析装置对网络数据进行分析处理，若网络数据疑似为网络诈骗信息，直接将网络数据输送到回馈确认装置；

s3、数据回馈确认：数据回馈装置向该ip地址发送回执操作数据，若该ip地址回执不固定网络信息数据，将网络数据输送到人工审核装置对其审核处理，若该ip地址回执固定网络信息数据，将此网络数据定为疑似网络诈骗，若该ip地址不进行回执数据，则将此网络数据也定为疑似网络诈骗；

s4、人工审核处理：人工审核装置接收到数据回馈装置发送的网络数据，操作人员直接对疑似网络诈骗数据和不固定网络信息数据进行人工确认，若确认为诈骗信息，直接进行拦截，并将该数据存在的ip地址输送到大数据库，进行存档，若无法进行确认，则直接标识为疑似网络诈骗；

s5、疑似数据处理：数据处理装置查询此网络数据的ip地址，先将该ip地址与大数据库内部网络诈骗ip地址进行匹对，若为网络诈骗ip地址，直接进行拦截处理，若不是网络诈骗ip地址，则将此ip地址标识为疑似网络诈骗地址，并将处理数据传输到显示屏内进行显示，此ip地址若为正规平台ip地址，则直接显示可进行操作，无风险；

s6、显示处理结果：若该ip地址为网络诈骗，则在显示屏进行显示网络诈骗，若为疑似网络诈骗，则显示疑似网络诈骗，若为正常数据，则显示可进行操作，无风险。

优选的，所述步骤s1中数据采集装置内部包括有数据采集单元以及数据处理单元和cpu接口，所述cpu接口的输出端与数据采集单元的输入端通过外部导线电性连接，所述数据采集单元的输出端与数据处理单元的输入端通过外部导线电性连接。

优选的，所述步骤s2中数据分析装置包括有数据接收单元、数据输出单元、分析处理单元以及通信接口单元，所述数据接收单元的输出端与分析处理单元的输入端通过外部导线电性连接，所述分析处理单元的输出端分别与数据输出单元和通信接口单元的输入端通过外部导线电性连接，所述通信接口单元与大数据库装置之间通过外部导线进行双向连接。

优选的，所述步骤s3中数据回馈装置内部包括有回馈处理单元、数据发送单元和数据接收单元，所述数据接收单元的输出端与回馈处理单元的输入端通过外部导线电性连接，所述回馈处理单元的输出端与数据发送单元的输入端通过外部导线电性连接。

优选的，所述步骤s4中人工审核装置内部包括有人工审核单元、数据存储单元、数据发送单元以及数据接收单元，所述数据发送单元的输出端与人工审核单元的输入端通过外部导线电性连接，所述人工审核单元的输出端与数据存储单元的输入端通过外部导线电性连接，所述数据存储单元的输出端与数据发生单元的输出端通过外部导线电性连接。

优选的，所述步骤s5中数据处理装置内部包括有ip地址查询单元、数据匹对单元、数据处理单元、数据拦截单元以及数据显示单元，所述ip地址查询单元的输出端与数据处理单元的输入端通过外部导线电性连接，所述数据匹对单元的输出端与数据处理单元的输入端通过外部导线电性连接，所述数据显示单元的输出端与外部显示屏的输入端通过外部导线电性连接，所述数据处理单元的输出端与数据拦截单元的输入端通过外部导线电性连接。

优选的，所述人工审核单元内部包括有数据分析单元，数据对比单元和人工操作单元，所述数据对比单元的输入端与大数据库的输出端通过外部导线电性连接，所述人工操作单元内部包括有显示单元和触摸单元。

优选的，所述步骤s6中显示屏内网络诈骗标识字体颜色为红色，所述显示屏内疑似网络诈骗标识字体颜色为橙色，所述显示屏内进行操作，无风险标识字体颜色为绿色。

有益效果

本发明提供了一种基于特征分类的反通信网络诈骗识别方法。与现有技术相比具备以下有益效果：

1、该基于特征分类的反通信网络诈骗识别方法，通过数据收集完成后，在进行数据回馈确认处理，并将处理后的数据再次人工审核以及查询ip地址，查询完成后，并将查询数据通过显示屏进行显示，能够更好的对网络诈骗数据进行拦截把控，对网络诈骗数据的辨识度更高，有效避免了外部人员收到网络诈骗。

2、该基于特征分类的反通信网络诈骗识别方法，通过人工审核装置内部包括有人工审核单元、数据存储单元、数据发送单元以及数据接收单元，在人工审核过程中，能够时网络诈骗数据与外部大数据库内部的数据进行匹对，便于外部操作人员进行操作，并且，还能够将未存储的诈骗数据输送到大数据库内部进行存储，便于操作人员对下一组诈骗数据进行匹对加快了识别拦截效率。

附图说明

图1为本发明反通信网络诈骗方法步骤流程示意图；

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1，本发明提供一种技术方案：一种基于特征分类的反通信网络诈骗识别方法，包括以下步骤:

s1、数据接收：外部用户发生网络信息，该网络信息通过电脑内部数据采集装置对其进行接收采集处理；

s2、数据分析：数据采集装置将接收到的网络信息输送到数据分析装置内部，数据分析装置对网络数据进行分析处理，若网络数据疑似为网络诈骗信息，直接将网络数据输送到回馈确认装置；

s3、数据回馈确认：数据回馈装置向该ip地址发送回执操作数据，若该ip地址回执不固定网络信息数据，将网络数据输送到人工审核装置对其审核处理，若该ip地址回执固定网络信息数据，将此网络数据定为疑似网络诈骗，若该ip地址不进行回执数据，则将此网络数据也定为疑似网络诈骗；

s4、人工审核处理：人工审核装置接收到数据回馈装置发送的网络数据，操作人员直接对疑似网络诈骗数据和不固定网络信息数据进行人工确认，若确认为诈骗信息，直接进行拦截，并将该数据存在的ip地址输送到大数据库，进行存档，若无法进行确认，则直接标识为疑似网络诈骗；

s5、疑似数据处理：数据处理装置查询此网络数据的ip地址，先将该ip地址与大数据库内部网络诈骗ip地址进行匹对，若为网络诈骗ip地址，直接进行拦截处理，若不是网络诈骗ip地址，则将此ip地址标识为疑似网络诈骗地址，并将处理数据传输到显示屏内进行显示，此ip地址若为正规平台ip地址，则直接显示可进行操作，无风险；

s6、显示处理结果：若该ip地址为网络诈骗，则在显示屏进行显示网络诈骗，若为疑似网络诈骗，则显示疑似网络诈骗，若为正常数据，则显示可进行操作，无风险。

进一步的，s1中数据采集装置内部包括有数据采集单元以及数据处理单元和cpu接口，cpu接口的输出端与数据采集单元的输入端通过外部导线电性连接，数据采集单元的输出端与数据处理单元的输入端通过外部导线电性连接，cpu接口能够将网络数据输送到数据采集单元内部，数据采集单元对数据进行采集处理，并将数据输入到数据处理单元内部进行处理；

进一步的，s2中数据分析装置包括有数据接收单元、数据输出单元、分析处理单元以及通信接口单元，数据接收单元的输出端与分析处理单元的输入端通过外部导线电性连接，数据接收单元接收到数据并将数据输送到分析处理单元内部，分析处理单元通过通信接口单元与大数据库内部的大数据进行匹对，匹对结构通过数据输出单元将数据进行输出，分析处理单元的输出端分别与数据输出单元和通信接口单元的输入端通过外部导线电性连接，通信接口单元与大数据库装置之间通过外部导线进行双向连接，；

进一步的，s3中数据回馈装置内部包括有回馈处理单元、数据发送单元和数据接收单元，回馈处理单元通过数据发送单元向该ip地址发送回执操作数据，再通过数据接收单元接收回执数据，若该ip地址回执不固定网络信息数据，将网络数据输送到人工审核装置对其审核处理，若该ip地址回执固定网络信息数据，将此网络数据定为疑似网络诈骗，若该ip地址不进行回执数据，则将此网络数据也定为疑似网络诈骗，数据接收单元的输出端与回馈处理单元的输入端通过外部导线电性连接，回馈处理单元的输出端与数据发送单元的输入端通过外部导线电性连接；

进一步的，s4中人工审核装置内部包括有人工审核单元、数据存储单元、数据发送单元以及数据接收单元，数据发送单元的输出端与人工审核单元的输入端通过外部导线电性连接，人工审核单元的输出端与数据存储单元的输入端通过外部导线电性连接，数据存储单元的输出端与数据发生单元的输出端通过外部导线电性连接，人工审核单元内部包括有数据分析单元，数据对比单元和人工操作单元，数据分析单元将分析后的数据输送到数据对比单元内部，数据对比单元可将数据与大数据库内部的数据进行匹对，完成匹对结果，数据对比单元的输入端与大数据库的输出端通过外部导线电性连接，人工操作单元内部包括有显示单元和触摸单元，外部操作人员可通过对显示单元进行观察，然后再通过触摸单元对审核装置进行控制；

进一步的，s5中数据处理装置内部包括有ip地址查询单元、数据匹对单元、数据处理单元、数据拦截单元以及数据显示单元，ip地址查询单元的输出端与数据处理单元的输入端通过外部导线电性连接，ip地址查询单元查询数据的ip地址，数据匹对单元的输出端与数据处理单元的输入端通过外部导线电性连接，数据匹对单元将ip地址与大数据库内部的ip地址进行匹对，并将匹对结果输送到数据处理单元内部，数据显示单元的输出端与外部显示屏的输入端通过外部导线电性连接，数据处理单元的输出端与数据拦截单元的输入端通过外部导线电性连接；

进一步的，步骤s6中显示屏内网络诈骗标识字体颜色为红色，显示屏内疑似网络诈骗标识字体颜色为橙色，显示屏内进行操作，无风险标识字体颜色为绿色，设置不同的字体颜色便于外部操作人员进行观察；

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。