C114讯 6月17日消息（云青）据国家知识产权局，中国电信近期公开了一项专利：“一种异常行为分析方法、系统、设备及介质”，发明人：朱日丹；许洪东；黄国斌；王道东；黄新友；吴洁航。

专利内容显示，近年来，随着网络流量的快速增长，内容分发网络(CDN)在提高用户体验和降低网络拥塞中扮演了关键角色，而为了进一步提高内容分发效率和降低成本，P2P CDN(PCDN)技术得到了广泛应用。然而，存在一部分异常用户违规地使用PCDN服务，使得通信运营商的正常业务受到影响。

目前，现有技术主要基于用户的带宽流量表现，与PCDN服务时的流量表现进行对比分析，以此分析用户是否违规部署PCDN服务的异常用户，而在实际应用中，由于用户在使用私有云服务、观看直播等行为也同样会存在高上行带宽流量的行为表现，该种方式并不能较为准确地判断用户是否违规部署PCDN服务，分析准确性较低。

综上，相关技术中存在的技术问题有待得到改善。

本申请提供一种异常行为分析方法、系统、设备及介质，其中，该方法构建异常行为分析模型，并获取若干个流量异常用户的域名日志；对所有所述域名日志进行行为特征解析，得到每个所述流量异常用户的行为特征集，所述行为特征集包括资源获取行为特征、域名访问行为特征、资源服务行为特征和交叉访问行为特征；将所有所述行为特征集输入至所述异常行为分析模型中进行行为分析，得到每个所述流量异常用户的异常行为分析结果。该方法通过对域名日志进行行为特征解析，并对解析得到的所有行为特征集进行行为分析，其可以从DNS域名解析角度实现对违规使用PCDN服务的异常用户进行分析，有效提高对对违规使用PCDN服务的异常用户的分析准确性。

本申请实施例提供的一种异常行为分析方法、系统、设备及介质，可以应用于网络服务应用场景中。在网络服务应用场景中，网络服务提供商可以通过本申请实施例提供的方法，对用户的域名日志进行分析，以此确定用户是否存在违规PCDN服务的异常行为分析结果，该方法可以有效提高对违规PCDN服务这一异常行为的分析准确性，以及提高异常行为分析的适应能力。

本申请实施例提供的方法，可应用于终端中，也可应用于服务器中，还可以是运行于终端或服务器中的软件。在一些实施例中，终端可以是智能手机、平板电脑、笔记本电脑、台式计算机、智能音箱、智能手表以及车载终端等，但并不局限于此；服务器端可以配置成独立的物理服务器，也可以配置成多个物理服务器构成的服务器集群或者分布式系统，还可以配置成提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、CDN以及大数据和人工智能平台等基础云计算服务的云服务器，服务器还可以是区块链网络中的一个节点服务器；软件可以是实现该方法的应用等，但并不局限于以上形式。