0131]2、基于QQ圈子算法的用户关系链数据；
[0132]3、用户在其他游戏(手游、端游)的付费留存数据；通过QQ互联获取用户在外部平台和游戏的行为数据等。
[0133]其中，第一评估策略可以包括:预定时间内用户点击IP的次数达到预设阈值；预定时间内点击IP的用户数达到预设阈值；预定时间内用户领任务数量超过预设阈值；预定时间内用户领奖励数量超过预设阈值；预定时间内大批用户点击进入应用后行为中断；用户账号中，超过预设比例的账号为小号；用户登录频率超过预设阈值；和/或用户添加好友的频率超过预设阈值，等等。
[0134]在创建第一评估策略时，可以分析收集的用户历史数据，找出恶意用户的常见特征，作为评估因子参与计算所有用户的第一次评分。
[0135]第二评估策略可以包括与用户属性相关的一些设置条件，比如:用户好友数超过预设阈值；用户好友中超过预设比例(比如80% )的好友为正常用户；用户充值频率或数量达到预设阈值；和/或用户付费符合要求。
[0136]在创建第二评估策略时，可以分析收集的用户历史数据，找出正常用户的常见特征，作为评估因子对可疑用户计算第二次评分。
[0137]进一步地，还可以对创建的第一评估策略和第二评估策略进行校准，比如，通过机器学习模型对创建的第一评估策略和第二评估策略进行校准，以提升应用恶意操作的打击准确度。
[0138]上述机器学习模型可以采用预先收集的样本文件结合相关的策略进行学习，创建机器学习模型，后续即可将第一评估策略集以及第二评估策略集输入机器学习模型中进行校准，提高评估策略的准确性，从而提升应用恶意操作的打击准确度。
[0139]还需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
[0140]上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。
[0141]通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如R0M/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。
[0142]以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或流程变换，或直接或间接运用在其它相关的技术领域，均同理包括在本发明的专利保护范围内。
【主权项】
1.一种用户网络行为处理方法，其特征在于，包括: 获取用户的网络操作行为； 采用预先创建的第一评估策略，对所述用户的网络操作行为进行第一次评分； 若评分结果符合第一评估策略的预设条件，则判断所述用户为可疑用户； 对所述用户采用设定的策略进行处理。2.根据权利要求1所述的方法，其特征在于，所述对用户采用设定的策略进行处理之前，还包括: 采用预先创建的第二评估策略，基于用户属性对所述用户进行第二次评分； 若评分结果符合第二评估策略的预设条件，则判断所述用户为正常用户，对所述正常用户按照正常的应用处理流程处理； 若评分结果不符合第二评估策略的预设条件，则判断所述用户为恶意用户，并执行步骤对所述用户采用设定的策略进行处理。3.根据权利要求2所述的方法，其特征在于，所述网络操作行为包括以下之一:用户在应用操作过程中，预定时间内点击IP的次数；领取应用任务的情况；领取奖励的情况；付费情况；关系链数据；新增IP活跃天数。4.根据权利要求2所述的方法，其特征在于，所述第一评估策略包括:预定时间内用户点击IP的次数达到预设阈值；预定时间内点击IP的用户数达到预设阈值；预定时间内用户领任务数量超过预设阈值；预定时间内用户领奖励数量超过预设阈值；预定时间内大批用户点击进入应用后行为中断；用户账号中，超过预设比例的账号为小号；用户登录频率超过预设阈值；和/或用户添加好友的频率超过预设阈值。5.根据权利要求2所述的方法，其特征在于，所述第二评估策略包括:用户好友数超过预设阈值；用户好友中超过预设比例的好友为正常用户；用户充值频率或数量达到预设阈值；和/或用户付费符合要求。6.根据权利要求2-5中任一项所述的方法，其特征在于，所述对用户采用设定的策略进行处理的步骤包括: 对判断为恶意的用户不再发放奖励和/或不再计费。7.根据权利要求6所述的方法，其特征在于，所述对用户采用设定的策略进行处理的步骤还包括: 结合历史数据，对当前用户进行处理。8.根据权利要求2-5中任一项所述的方法，其特征在于，还包括: 对所述第一评估策略和第二评估策略进行校准。9.一种用户网络行为处理装置，其特征在于，包括: 获取模块，用于获取用户的网络操作行为； 可疑评估模块，用于采用预先创建的第一评估策略，对所述用户的网络操作行为进行第一次评分； 判断模块，用于若评分结果符合第一评估策略的预设条件，则判断所述用户为可疑用户； 操作模块，用于对所述用户采用设定的策略进行处理。10.根据权利要求9所述的装置，其特征在于，还包括:正常评估模块； 所述正常评估模块，用于采用预先创建的第二评估策略，基于用户属性对所述用户进行第二次评分； 所述判断模块，还用于当评分结果符合第二评估策略的预设条件时，判断所述用户为正常用户，由所述操作模块对所述正常用户按照正常的应用处理流程处理；当评分结果不符合第二评估策略的预设条件时，判断所述用户为恶意用户，并由所述操作模块对所述用户采用设定的策略进行处理。11.根据权利要求9所述的装置，其特征在于，所述第一评估策略包括:预定时间内用户点击IP的次数达到预设阈值；预定时间内点击IP的用户数达到预设阈值；预定时间内用户领任务数量超过预设阈值；预定时间内用户领奖励数量超过预设阈值；预定时间内大批用户点击进入应用后行为中断；用户账号中，超过预设比例的账号为小号；用户登录频率超过预设阈值；和/或用户添加好友的频率超过预设阈值；所述第二评估策略包括:用户好友数超过预设阈值；用户好友中超过预设比例的好友为正常用户；用户充值频率或数量达到预设阈值；和/或用户付费符合要求。12.根据权利要求10或11所述的装置，其特征在于， 所述操作模块，还用于对判断为恶意的用户不再发放奖励和/或不再计费。13.根据权利要求12所述的装置，其特征在于， 所述操作模块，还用于结合历史数据，对当前用户进行处理。14.根据权利要求10或11所述的装置，其特征在于，还包括: 校准模块，用于对所述第一评估策略和第二评估策略进行校准。
【专利摘要】本发明涉及一种用户网络行为处理方法及装置，其方法包括：获取用户的网络操作行为；采用预先创建的第一评估策略，对用户的网络操作行为进行第一次评分；若评分结果符合第一评估策略的预设条件，则判断用户为可疑用户；对用户采用设定的策略进行恶意打击。本发明可以实现对网络广告、网络活动服务、网页应用服务等中恶意行为的有效拦截，减少应用开发商和推广商的损失。进一步地，还可以对判断为可疑的用户，采用预先创建的第二评估策略进行第二次评分，从中筛选出正常用户，以提高恶意用户的判断准确性，降低误打击的可能性。
【IPC分类】H04L29/06, H04L12/24
【公开号】CN105592008
【申请号】CN201410571157
【发明人】张延巍, 吴蒿, 钱淑钗, 王翔, 王春辉
【申请人】腾讯科技（深圳）有限公司
【公开日】2016年5月18日
【申请日】2014年10月23日