據(jù)國家知識產(chǎn)權(quán)局，中國電信近期公開了一項專利：“一種異常行為分析方法、系統(tǒng)、設(shè)備及介質(zhì)”，發(fā)明人：朱日丹;許洪東;黃國斌;王道東;黃新友;吳潔航。

　　專利內(nèi)容顯示，近年來，隨著網(wǎng)絡(luò)流量的快速增長，內(nèi)容分發(fā)網(wǎng)絡(luò)(CDN)在提高用戶體驗和降低網(wǎng)絡(luò)擁塞中扮演了關(guān)鍵角色，而為了進一步提高內(nèi)容分發(fā)效率和降低成本，P2P CDN(PCDN)技術(shù)得到了廣泛應(yīng)用。然而，存在一部分異常用戶違規(guī)地使用PCDN服務(wù)，使得通信運營商的正常業(yè)務(wù)受到影響。

　　目前，現(xiàn)有技術(shù)主要基于用戶的帶寬流量表現(xiàn)，與PCDN服務(wù)時的流量表現(xiàn)進行對比分析，以此分析用戶是否違規(guī)部署PCDN服務(wù)的異常用戶，而在實際應(yīng)用中，由于用戶在使用私有云服務(wù)、觀看直播等行為也同樣會存在高上行帶寬流量的行為表現(xiàn)，該種方式并不能較為準確地判斷用戶是否違規(guī)部署PCDN服務(wù)，分析準確性較低。

　　綜上，相關(guān)技術(shù)中存在的技術(shù)問題有待得到改善。

　　本申請?zhí)峁┮环N異常行為分析方法、系統(tǒng)、設(shè)備及介質(zhì)，其中，該方法構(gòu)建異常行為分析模型，并獲取若干個流量異常用戶的域名日志;對所有所述域名日志進行行為特征解析，得到每個所述流量異常用戶的行為特征集，所述行為特征集包括資源獲取行為特征、域名訪問行為特征、資源服務(wù)行為特征和交叉訪問行為特征;將所有所述行為特征集輸入至所述異常行為分析模型中進行行為分析，得到每個所述流量異常用戶的異常行為分析結(jié)果。該方法通過對域名日志進行行為特征解析，并對解析得到的所有行為特征集進行行為分析，其可以從DNS域名解析角度實現(xiàn)對違規(guī)使用PCDN服務(wù)的異常用戶進行分析，有效提高對對違規(guī)使用PCDN服務(wù)的異常用戶的分析準確性。

　　本申請實施例提供的一種異常行為分析方法、系統(tǒng)、設(shè)備及介質(zhì)，可以應(yīng)用于網(wǎng)絡(luò)服務(wù)應(yīng)用場景中。在網(wǎng)絡(luò)服務(wù)應(yīng)用場景中，網(wǎng)絡(luò)服務(wù)提供商可以通過本申請實施例提供的方法，對用戶的域名日志進行分析，以此確定用戶是否存在違規(guī)PCDN服務(wù)的異常行為分析結(jié)果，該方法可以有效提高對違規(guī)PCDN服務(wù)這一異常行為的分析準確性，以及提高異常行為分析的適應(yīng)能力。

　　本申請實施例提供的方法，可應(yīng)用于終端中，也可應(yīng)用于服務(wù)器中，還可以是運行于終端或服務(wù)器中的軟件。在一些實施例中，終端可以是智能手機、平板電腦、筆記本電腦、臺式計算機、智能音箱、智能手表以及車載終端等，但并不局限于此;服務(wù)器端可以配置成獨立的物理服務(wù)器，也可以配置成多個物理服務(wù)器構(gòu)成的服務(wù)器集群或者分布式系統(tǒng)，還可以配置成提供云服務(wù)、云數(shù)據(jù)庫、云計算、云函數(shù)、云存儲、網(wǎng)絡(luò)服務(wù)、云通信、中間件服務(wù)、域名服務(wù)、安全服務(wù)、CDN以及大數(shù)據(jù)和人工智能平臺等基礎(chǔ)云計算服務(wù)的云服務(wù)器，服務(wù)器還可以是區(qū)塊鏈網(wǎng)絡(luò)中的一個節(jié)點服務(wù)器;軟件可以是實現(xiàn)該方法的應(yīng)用等，但并不局限于以上形式。