黑产设备的确定方法、电子设备、存储介质及程序产品与流程

1.本技术实施例涉及计算机技术领域，尤其涉及一种黑产设备的确定方法、电子设备、存储介质及程序产品。


背景技术：

2.随着互联网的发展，网络购物成为越来越多的人的采购方式。而商家会通过在网络上发放优惠券等方式吸引顾客。然而，这些促销方式吸引了很多黑产。
3.黑产设备是指在网络上注册垃圾账号等方式撸商家羊毛来获利的人所使用的电子设备，这种获利行为会导致商家投入很多资金但却并为吸引到真正的客户，且获利过程产生的虚假访问回对商家造成干扰，进一步影响商家决策。然而，随着使用网络购物的人越来越多，从中识别出黑产设备的难度也越来越大。
4.有鉴于此，现有技术亟需解决的技术问题是如何提供一种快速识别出黑产设备的方案。


技术实现要素：

5.有鉴于此，本技术实施例提供一种黑产设备的确定方案，以至少部分解决上述问题。
6.根据本技术实施例的第一方面，提供了一种黑产设备的确定方法，包括：以电子设备为节点，以所述电子设备的关联关系为边，构建图网络，并根据所述电子设备中的应用访问信息将所述图网络划分为多个子图，确定每个子图中作为锚点的节点；计算每个子图中的所述锚点的全局向量，并针对每个子图，根据所述子图中锚点的全局向量，计算该子图中除锚点外的其他节点的全局向量；根据所述图网络中的节点的全局向量，确定所述图网络中的黑产节点。
7.根据本技术实施例的第二方面，提供了一种电子设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如上所述的黑产设备的确定方法对应的操作。
8.根据本技术实施例的第三方面，提供了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上所述的黑产设备的确定方法。
9.根据本技术实施例的第四方面，提供了一种计算机程序产品，包括计算机指令，所述计算机指令指示计算设备执行如上所述的黑产设备的确定方法对应的操作。
10.根据本技术实施例提供的黑产设备的确定方案，通过以电子设备为节点，以所述电子设备的关联关系为边，构建图网络，使得图网络的构建过程所需的计算量较小，并根据所述电子设备中的应用访问信息将所述图网络划分为多个子图，确定每个子图中作为锚点的节点，使得后续计算节点的全局向量所需的计算量较小，由于图网络的构建以及全局向量计算所需的计算量均较小，使得本技术实施例提供的方案尤其适用于具有超大量电子设
备的黑产识别场景中，且在计算节点的全局向量时，计算每个子图中的所述锚点的全局向量，并计算子图中除锚点外的其他节点相对于锚点的局部向量，根据锚点的全局向量以及其他节点相对于锚点的局部向量，确定其他节点的全局向量，使得其他节点的全局向量可以更准确地刻画节点在图网络中的位置，进而在根据所述图网络中的节点的全局向量，确定所述图网络中的黑产节点时，确定出的黑产节点的准确率更高。
附图说明
11.为了更清楚地说明本技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本技术实施例中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。
12.图1a为根据本技术实施例一的一种黑产设备的确定方法的步骤流程图；图1b为图1a所示实施例中的一种场景示例的示意图；图2a为根据本技术实施例二的一种黑产设备的确定方法的步骤流程图；图2b为图2a所示实施例中的一种向量映射原理示意图；图2c为图2a所示实施例中的一种场景示例的示意图；图3为根据本技术实施例三的一种黑产设备的确定装置的结构框图；图4为根据本技术实施例四的一种电子设备的结构示意图。
具体实施方式
13.为了使本领域的人员更好地理解本技术实施例中的技术方案，下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本技术实施例一部分实施例，而不是全部的实施例。基于本技术实施例中的实施例，本领域普通技术人员所获得的所有其他实施例，都应当属于本技术实施例保护的范围。
14.下面结合本技术实施例附图进一步说明本技术实施例具体实现。
15.图1a为本技术实施例提供的一种黑产设备的确定方法的流程示意图，如图所示，其包括：s101、以电子设备为节点，以所述电子设备的关联关系为边，构建图网络，并根据所述电子设备中的应用访问信息将所述图网络划分为多个子图，确定每个子图中作为锚点的节点。
16.本实施例中，由于黑产设备一般具有关联性，例如，一般黑产设备都是聚集性活动，一组黑产设备之间会存在消息传输等。因此，本实施例中，可以以所述电子设备的关联关系为边，使得图网络中节点的结构信息可以表征电子设备之间的关联关系，例如，将ip地址相同的电子设备之间的节点之间增加边、将位于同一位置的电子设备之间增加边、将存在消息传输的电子设备对应的节点之间增加边等，并在后续步骤中基于此识别出黑产节点。
17.一般情况下，由于一个黑产团伙中的多个黑产设备之间均会采用类似的应用来完成账号注册等操作，进而可以完成薅羊毛等获利行为。因此，一般黑产设备访问的应用之间会存在较高的相似性。为此，在识别黑产设备时，会将黑产设备之间应用的相似度为边，构
建图网络，从而可以根据图网络实现黑产设备的识别。然而，由于使用网络购物的人越来越多，导致电子设备的数量极大，针对一些大型的购物网站，每天访问的电子设备可能上千万或者上亿，导致从如此多的电子设备中识别出黑产设备的难度极大。
18.以一天访问购物网站的电子设备的数量为五千万为例，若仍然采用上述方案，针对任意两个电子设备之间均需计算应用相似度才能得到图网络的边，需要10
15
计算才能完成图网络的构建，整个过程所需的计算量极大。
19.而本实施例中，以电子设备之间的关联关系为边进行图网络的构建，电子设备的关联关系可以直接根据电子设备的相关信息获得，当判断两个电子设备的某个参数（如地理位置参数等）相等时，即可建立两个电子设备对应节点之间的边，整个过程无需计算相似度，与上述方案相比，本实施例提供的方案所需的计算量极小。
20.另外，为了能够依据电子设备访问的应用，从海量的电子设备中识别出黑产电子设备，同时为了减小后续步骤的计算量，本实施例中，按照电子设备访问的应用将图网络划分为了多个子图。另外，为了防止多个子图割裂导致全局信息丢失，本实施例中，还在每个子图中确定出作为锚点的节点，通过锚点之间的关联关系反映多个子图之间的关联关系。
21.s102、计算每个子图中的所述锚点的全局向量，并计算子图中除锚点外的其他节点相对于锚点的局部向量，根据锚点的全局向量以及其他节点相对于锚点的局部向量，确定其他节点的全局向量。
22.本实施例中，全局向量是指基于完整的图网络获得的图嵌入向量，用于刻画该节点在图网络中的结构信息，局部向量是指基于子图获得的图嵌入向量，由于刻画节点在子图中的结构信息，具体计算全局向量和局部向量的方法可参考相关技术，在此不再赘述。
23.本实施例不对“计算子图中的锚点的全局向量”以及“计算子图中除锚点外的其他节点相对于锚点的局部向量”两个步骤的先后顺序不进行限定，只要能够在确定其他节点的全局向量前确定即可。
24.由于确定的是子图中除锚点之外的其他节点相对于锚点的局部向量，且同时获得了锚点的全局向量，由此，可以基于锚点的全局向量对其他节点的局部向量进行映射，获得其他节点的全局向量。至此，可获得图网络中所有节点的全局向量。
25.s103、根据所述图网络中的节点的全局向量，确定所述图网络中的黑产节点。
26.本实施例中，由于全局向量是指基于完整的图网络获得的图嵌入向量，其可以刻画该节点在图网络中的结构信息，例如，该节点的近邻节点、该节点与近邻接点之间的相似度等，而黑产设备之间具有关联性。因此，本实施例中，可以基于节点的全局向量，确定出图网络中的黑产节点，黑产节点对应的电子设备即黑产设备。
27.下面通过一具体实现场景，对本技术的方案进行示例性说明。
28.本实施例中，可以采集一天内访问预设购物网站的所有电子设备的信息，电子设备的信息可以包括电子设备的地理位置、电子设备访问购物网站的时间、电子设备的应用访问信息等。应用访问信息可以为访问购物网站时关联至的应用的信息，例如通过应用跳转至购物网站，或者，通过购物网站跳转至应用，或者，在访问购物网站时同时访问的应用等。
29.之后可以以电子设备为节点，根据电子设备的信息确定出的电子设备之间的关联关系为边，构建图网络，构建出的图网络可以如图1b所示。当然，图1b中的图网络仅为示例
性说明，在实际使用时，图网络中的节点可能为上千万或者上亿等。由于直接根据电子设备的关联关系构建图网络，无需进行相似度计算，极大地减少了图网络的构建过程所需的计算量。
30.建立图网络后，可以根据电子设备的应用访问信息将图网络划分为多个子图，并可以确定出子图中作为锚点的节点，每个子图可以对应一被访问的应用，子图中包括的节点即访问过该应用的电子设备对应的节点。参见图1b，可以将图网络划分为3个子图，子图中具有阴影的节点为锚点。
31.针对多个子图中的锚点，可以计算得到锚点的全局向量。由于所计算的全局向量的数量较少，因此，计算过程的计算量也较少。
32.针对多个子图中除锚点之外的其他节点，可以根据子图中节点之间的关联关系，计算出其他节点相对于锚点的局部向量。由于子图中节点的数量远远小于图网络中节点的数量，因此，计算局部向量的计算量也远远少于计算全局向量的计算量。
33.参见图1b，计算锚点的全局向量的过程可以为section0，计算结果为锚点的全局向量。针对子图，计算其他节点相对于锚点的局部向量的过程可以为section1
‑
sections；计算得到其他节点相对于锚点的局部向量后，可以根据锚点的全局向量，得到节点的全局向量。
34.由于子图是根据应用访问信息划分的，因此，节点在子图中的局部向量可以反映访问该应用的多个电子设备之间的关联；另外，由于节点的全局向量是根据节点相对于锚点的局部向量以及锚点的全局向量得到的，因此，节点的全局向量可以更准确地刻画节点在图网络中的位置，进而可以根据节点的全局向量更加准确地确定出图网络中的黑产节点。
35.本实施例提供的方案，通过以电子设备为节点，以所述电子设备的关联关系为边，构建图网络，使得图网络的构建过程所需的计算量较小，并根据所述电子设备中的应用访问信息将所述图网络划分为多个子图，确定每个子图中作为锚点的节点，使得后续计算节点的全局向量所需的计算量较小，由于图网络的构建以及全局向量计算所需的计算量均较小，使得本技术实施例提供的方案尤其适用于具有超大量电子设备的黑产识别场景中，且在计算节点的全局向量时，计算每个子图中的所述锚点的全局向量，并计算子图中除锚点外的其他节点相对于锚点的局部向量，根据锚点的全局向量以及其他节点相对于锚点的局部向量，确定其他节点的全局向量，使得其他节点的全局向量可以更准确地刻画节点在图网络中的位置，进而在根据所述图网络中的节点的全局向量，确定所述图网络中的黑产节点时，确定出的黑产节点的准确率更高。
36.本实施例的黑产设备的确定方法可以由任意适当的具有数据处理能力的电子设备执行，包括但不限于：服务器、移动终端（如手机、pad等）和pc机等。
37.图2a为本技术实施例提供的一种黑产设备的确定方法的流程示意图，如图所示，其包括：s201、以电子设备为节点，以所述电子设备的关联关系为边，构建图网络。
38.具体构建图网络的方法可参考相关技术，在此不再赘述。
39.s202、根据所述电子设备中的应用访问信息将所述图网络划分为多个子图，确定每个子图中作为锚点的节点。
40.本实施例中，可以根据所述电子设备中的应用访问信息，将访问同一应用的电子设备对应的节点划分至一个子图中，以将所述图网络划分为多个子图。
41.具体地，可以确定多个电子设备访问的k个应用，并基于k个应用，将访问同一应用的电子设备对应的节点划分至一个子图中，以将所述图网络划分为k个子图。由于一个黑产团伙的多个黑产设备访问同一应用的可能性很高，因此通过按照电子设备访问的应用实现子图的划分，可以尽量使得属于同一黑产团伙的黑产节点聚集到一个或多个子图中，便于后续计算。
42.可选地，若k个子图中部分子图中的节点数量仍然较多，可以将k个子图中的部分或全部进行随机社群划分，获得多个子图。由此，可以保证获得的多个子图中的节点数量均较少。
43.另外，上述过程仅按照访问的应用进行划分或者随机划分，所需的计算量极小。
44.可选地，若存在访问多个应用的电子设备，则针对访问多个应用的电子设备，根据所述电子设备访问的应用的数量，将所述电子设备对应的节点分裂为对应数量的多个节点；按照所述电子设备访问的应用，将分裂出的多个节点分别划分至多个应用对应的子图中。由此，可以基于不同的应用对应的子图，分别刻画电子设备对应的多个节点的全局向量，从而基于不同的应用判断电子设备是否为黑产节点。
45.具体地，针对电子设备umid1，若该电子设备访问了两个应用，则可以将电子设备对应的节点umid1分裂为两个节点，两个节点分别记为“umid1#app1”、“umid1#app2”，节点“umid1#app1”被划分至应用app1对应的子图中，节点“umid1#app2”被划分至应用app2对应的子图中。
46.本实施例中，确定每个子图中作为锚点的节点，可以包括：确定子图中度最大的节点为子图的锚点；或者，从子图中随机选择一个节点作为子图的锚点。
47.节点的“度”是指与节点连接的边的数量。选择子图中度最大的节点为子图的锚点，可以使得锚点在子图中的影响力较大，使得锚点的全局向量更能够代表子图在全局中的位置，使得后续计算得到的其他节点的全局向量能够更加准确地刻画节点在图网络中的位置。
48.另外，从子图中随机选择一个节点，所需的计算量较小，进一步减小了确定黑产节点所需的计算量。
49.当然，上述仅针对优选方案进行举例说明，其他确定锚点的方案也在本技术的保护范围内。
50.s203、计算每个子图中的所述锚点的全局向量，并针对每个子图，计算该子图中除锚点外的其他节点相对于锚点的局部向量，根据锚点的全局向量以及其他节点相对于锚点的局部向量，确定其他节点的全局向量。
51.本实施例中，计算子图中锚点的全局向量时，可以基于图网络采用grarep等方法计算得到锚点的全局向量，具体计算方法可参考相关技术，在此不再赘述。
52.本实施例中，针对子图，计算子图中除锚点之外的其他节点相对于锚点的局部向量时，针对每个子图，将子图中的锚点作为常量，并基于所述子图中节点的关联关系进行计算，获得子图中的各个节点相对于锚点的局部向量。具体可以采用grarep等方式实现基于子图中节点的关联关系进行计算。具体计算方法同样可参考相关技术，在此不再赘述。
53.根据锚点的全局向量，以及其他节点相对于锚点的局部向量，计算其他节点的全局向量时，可以采用基于空间的映射。
54.具体地，参见图2b，下面对全局向量的计算方式进行示例性说明。
55.设m为图网络原始的邻接矩阵，w为参数矩阵，c为节点对应的全局向量，w
t
c构成重建矩阵，则计算节点的全局向量的过程中，要使得原始的邻接矩阵和重建矩阵之间的误差尽量小。即：在本技术的方案中，参见图2b，将图网络划分为了s个子图，则在计算上述向量c时，可以在s个小的矩阵内进行计算，减小了计算量。
56.具体地，将图网络划分为s个子图后，可以从子图中作为锚点的节点，共确定出确定s个锚点，则原始的邻接矩阵：其中，m
ii
对应第i个子图的锚点，m
ij
对应第i个子图的锚点和第j个子图的锚点之间的关系，亦可等价为第i个子图和第j个子图之间的关联关系，i=1,2，
…
s，j=1,2
…
s。
57.根据上述“要使得原始的邻接矩阵和重建矩阵之间的误差尽量小”的约束，结合上述锚点对应的矩阵，并设后，可以基于下述方式，计算出基于w0和c0表示的w
i
和c
i
，i=1,2，
…
s。其中，w为另，针对子图，可以采用与上述类似的方式，将锚点作为常量（类似上述），计算出除锚点之外的其他节点相对于锚点的局部向量。
58.计算获得局部向量后，可以基于图2b示出的映射原理图，得到节点的全局向量。
59.示例地，图2b左侧示出了三个子图，图2b右侧矩阵的第一行和第一列中的landmark
‑
information（锚点信息）可以对应上述的w0和c0。图2b中的右侧矩阵的主对角线中的第i个元素可以对应于第i个子图中的其他节点相对于锚点的局部信息，i=1,2，3。图2b中右侧矩阵的除第一行、第一列及主对角线之外的其他元素g
ij
可以为上述根据锚点计算得到的锚点之间的关联关系，即子图之间的关联关系w
it
c
j
，i=1,2，3，j=1,2,3。
60.当然，图2b仅示出了进行向量映射的原理图，具体进行映射获得全局向量的方法本领域的技术人员可根据需求选择，本实施例对此不进行限定。
61.根据上述方案，可以获得所有节点的全局向量。
62.s204、将所述图网络中节点的全局向量输入至训练的所述第一神经网络模型，通过所述神经网络模型的输出节点对应的第一评价数据。
63.本实施例中，为了使得结果更加准确，第一神经网络模型优选为深度神经网络（deep neuralnetworks，dnn），当然，其他能够根据图网络中节点的全局向量进行预测的神经网络模型也在本技术的保护范围内。
64.具体地，可以按照周期执行本方案，则可以将上一周期中的确定为黑产节点和非黑产节点的全局向量作为训练样本，对第一神经网络模型进行监督训练。具体训练的方法可参考相关技术，在此不在赘述。
65.本实施例中，评价数据用于表征所述节点为黑产节点的可能性，此处的第一评价数据以及后续步骤中的第二评价数据为基于不同的源数据确定出的评价数据，均用于表征所述节点为黑产节点的可能性。
66.s205、根据所述图网络中节点对应的第一评价数据，确定所述图网络中的黑产节点。
67.可选地，本实施例中，若电子设备对应的节点被分裂为多个，则，本步骤中，可以针对访问多个应用的电子设备，根据所述电子设备对应的分裂出的多个节点的全局向量，分别确定出多个节点为黑产节点的可能性；根据多个节点为黑产节点的可能性，确定与多个节点对应的一个电子设备为黑产设备的可能性。
68.具体地，可以根据多个被分裂出的节点对应的全局向量，分别计算各个节点对应的第一评价数据，然后可以根据多个第一评价数据，确定多个节点对应的一个电子设备是否为黑产设备。示例地，若根据多个第一评价数据，将该电子设备对应的多个节点中的任一个节点确定为黑产节点，则确定该电子设备为黑产设备；或者，若根据多个第一评价数据，将该电子设备对应的多个节点中的一半及以上的节点确定为黑产节点，则确定该电子设备为黑产设备。
69.可选地，本实施例中，为了提高召回率，还可以获得节点对应的电子设备的历史请求序列，其中，所述历史请求序列为所述电子设备访问预设网络地址的请求序列；将节点的评价数据与历史请求序列进行拼接，获得拼接序列；将所述拼接序列输入至基于序列的第二神经网络模型，通过所述第二神经网络模型输出节点对应的第二评价数据；根据所述图网络中节点对应的第二评价数据，确定所述图网络中的黑产节点。第一评价数据基于电子设备的应用程序确定，历史请求序列可以表征电子设备访问预设网络地址的连续动作，通过拼接序列，可以结合电子设备的访问动作以及电子设备的应用程序，从两个方面判断节点是否为黑产节点，提高了黑产节点的召回率。
70.具体地，本实施例中，第二神经网络模型可以为长短期记忆网络模型（long short
‑
term memory，lstm）、transformer等任意基于序列的神经网络模型，本实施例对此不进行限定。与上述第一神经网络模型类似，若按照周期执行本方案，则可以将上一周期中的确定为黑产节点和非黑产节点的全局向量作为训练样本，对第二神经网络模型进行训练。具体训练的方法可参考相关技术，在此不在赘述。
71.本实施例中，为了减小计算量，可以仅获得预设时间段内的历史请求序列，例如一天内的历史请求序列。
72.可选地，本实施例中，为了进一步提高召回率，所述将节点的第一评价数据与历史请求序列进行拼接，获得拼接序列，包括：确定所述历史请求序列中包括的多个单条请求，并将第一评价数据拼接至各个单条请求，获得拼接序列。当然，其他拼接第一评价数据与历史请求序列的方案也在本技术的保护范围内。
73.另外需要说明的是，若电子设备对应的节点被分裂为多个，则在本技术的一种实现方式中，可以根据某一电子设备对应的多个节点的第一评价数据，确定该电子设备对应
的第一评价数据，即将多个节点进行合并得到与电子设备一一对应的节点，并确定节点对应的第一评价数据，再将电子设备的第一评价数据与电子设备的历史请求序列进行拼接，获得拼接序列，然后可以将所述拼接序列输入至基于序列的第二神经网络模型，通过所述第二神经网络模型输出电子设备对应的第二评价数据；根据电子设备对应的第二评价数据，确定黑产设备。
74.在本技术的另一种实现方式中，若电子设备对应的节点被分裂为多个，还可以根据某一电子设备对应的多个节点的第一评价数据，分别与电子设备对应的历史请求序列进行拼接，获得多个节点分别对应的多个拼接序列；然后可以将多个拼接序列分别输入至基于序列的第二神经网络模型，通过所述第二神经网络模型输出多个节点分别对应的第二评价数据；根据多个第二评价数据，确定与多个节点对应的一个电子设备是否为黑产设备。示例地，若根据多个第二评价数据，将该电子设备对应的多个节点中的任一个节点确定为黑产节点，则确定该电子设备为黑产设备；或者，若根据多个第二评价数据，将该电子设备对应的多个节点中的一半及以上的节点确定为黑产节点，则确定该电子设备为黑产设备。
75.参见图2c，下面通过一具体场景，对本实施例的方案进行示例性说明。
76.针对请求发起端的电子设备，可以采集电子设备一天内的应用访问信息以及访问预设网站地址的请求。
77.电子设备可以通过设备指纹（umid）进行区分，设备指纹为每一个操作设备对应的唯一id。
78.针对采集到的应用访问信息：以电子设备为节点，以电子设备的关联关系为边，构建图网络，并可以按照电子设备访问的应用，将图网络划分为多个子图。例如，可以确定出k个或k类应用，并将访问对应应用的电子设备对应的节点划分至同一子图中，从而获得k个子图。若部分或全部子图中节点的数量仍然较多，则可以再通过随机划分的方式将k个子图中的部分或全部进一步划分。
79.子图划分完成后，可以确定子图中作为锚点landmarks的节点。示例的，可以采用随机确定的方式确定锚点，或者可以选择度最大的节点作为锚点。
80.锚点选择完成后，可以计算锚点的全局向量，并针对子图计算出锚点外的其他节点相对于锚点的局部向量，进而结合锚点的全局向量及其他节点相对于锚点的局部向量，确定其他节点的全局向量。
81.当所有节点的全局向量计算完成后，可以将节点的全局向量输入至训练的第一神经网络模型（dnn）中，通过第一神经网络模型输出节点对应的第一评价分数。第一评价分数可以用于确定节点为黑产节点的概率。
82.针对采集的电子设备访问预设网站地址的请求，可以将多条请求进行排序，获得历史请求序列，由此，历史请求序列可以用于表征电子设备访问预设网站地址的所有访问动作。
83.针对某个电子设备的历史请求序列中的各条请求，可以将上述步骤中确定的该电子设备对应节点的第一评价分数拼接（concat）至请求结尾，获得拼接序列。然后可以将拼接序列输入至基于序列的第二神经网络模型（lstm），并通过第二神经网络模型输出节点的第二评价分数。
84.通过将第一评价分数与历史请求序列进行拼接，可以根据电子设备中的应用程序
以及电子设备访问预设网站地址的访问动作两方面判断电子设备对应的节点是否为黑产节点，即判断电子设备是否为黑产设备，提高了召回率。
85.本实施例的黑产设备的确定方法可以由任意适当的具有数据处理能力的电子设备执行，包括但不限于：服务器、移动终端（如手机、pad等）和pc机等。
86.图3为本技术实施例提供的一种黑产设备的确定装置的结构示意图，如图所示，其包括:图构建模块301，用于以电子设备为节点，以所述电子设备的关联关系为边，构建图网络，并根据所述电子设备中的应用访问信息将所述图网络划分为多个子图，确定每个子图中作为锚点的节点；向量计算模块302，用于计算每个子图中的所述锚点的全局向量，并计算子图中除锚点外的其他节点相对于锚点的局部向量，根据锚点的全局向量以及其他节点相对于锚点的局部向量，确定其他节点的全局向量；黑产确定模块303，用于根据所述图网络中的节点的全局向量，确定所述图网络中的黑产节点。
87.可选地，本技术任意实施例中，图构建模块具体用于根据所述电子设备中的应用访问信息，将访问同一应用的电子设备对应的节点划分至一个子图中，以将所述图网络划分为多个子图。
88.可选地，本技术任意实施例中，若存在访问多个应用的电子设备，则图构建模块具体用于针对访问多个应用的电子设备，根据所述电子设备访问的应用的数量，将所述电子设备对应的节点分裂为对应数量的多个节点；按照所述电子设备访问的应用，将分裂出的多个节点分别划分至多个应用对应的子图中。
89.可选地，本技术任意实施例中，黑产确定模块具体用于针对访问多个应用的电子设备，根据所述电子设备对应的分裂出的多个节点的全局向量，分别确定出多个节点为黑产节点的可能性；根据多个节点为黑产节点的可能性，确定与多个节点对应的一个电子设备为黑产设备的可能性。
90.可选地，本技术任意实施例中，针对节点数量大于预设数量的子图，采用随机社群划分的方式对子图进行进一步划分。
91.可选地，本技术任意实施例，黑产确定模块包括：第一评价数据输出模块，用于将所述图网络中节点的全局向量输入至所述第一神经网络模型，通过所述神经网络模型的输出节点对应的第一评价数据，所述评价数据用于表征所述节点为黑产节点的可能性；第一确定模块，用于根据所述图网络中节点对应的第一评价数据，确定所述图网络中的黑产节点。
92.可选地，本技术任意实施例中，所述确定模块包括：序列确定模块，用于获得节点对应的电子设备的历史请求序列，其中，所述历史请求序列为所述电子设备访问预设网络地址的请求序列；拼接模块，用于将节点的第一评价数据与历史请求序列进行拼接，获得拼接序列；第二评价数据输出模块，用于将所述拼接序列输入至基于序列的第二神经网络模型，通过所述第二神经网络模型输出节点对应的第二评价数据；第二确定模块，用于根据所述图网络中节点对应的第二评价数据，确定所述图网络中的黑产节点。
93.可选地，本技术任意实施例中，所述拼接模块用于确定所述历史请求序列中包括
的多个单条请求，将所述第一评价数据拼接至各个单条请求，获得拼接序列。
94.可选地，本技术任意实施例中，向量计算模块具体用于计算每个子图中的所述锚点的全局向量；针对每个子图，将子图中的锚点作为常量，并基于所述子图中节点的关联关系进行计算，获得子图中的各个节点相对于锚点的局部向量；根据多个锚点分别对应的全局向量，将所述节点相对于锚点的局部向量映射为所述节点在所述图网络中的全局向量。
95.可选地，本技术任意实施例中，图构建模块具体用于确定子图中度最大的节点为子图的锚点；或者，从子图中随机选择一个节点作为子图的锚点。
96.本实施例的黑产设备的确定装置用于实现前述多个方法实施例中相应的黑产设备的确定方法，并具有相应的方法实施例的有益效果，在此不再赘述。此外，本实施例的黑产设备的确定装置中的各个模块的功能实现均可参照前述方法实施例中的相应部分的描述，在此亦不再赘述。
97.参照图4，示出了本技术实施例提供的一种电子设备的结构示意图，本技术具体实施例并不对电子设备的具体实现做限定。
98.如图4所示，该电子设备可以包括：处理器(processor)402、通信接口(communications interface)404、存储器(memory)406、以及通信总线408。
99.其中：处理器402、通信接口404、以及存储器406通过通信总线408完成相互间的通信。
100.通信接口404，用于与其它电子设备或服务器进行通信。
101.处理器402，用于执行程序410，具体可以执行上述黑产设备的确定方法实施例中的相关步骤。
102.具体地，程序410可以包括程序代码，该程序代码包括计算机操作指令。
103.处理器402可能是cpu（central processing unit），或者是特定集成电路asic（application specific integrated circuit），或者是被配置成实施本技术实施例的一个或多个集成电路。智能设备包括的一个或多个处理器，可以是同一类型的处理器，如一个或多个cpu；也可以是不同类型的处理器，如一个或多个cpu以及一个或多个asic。
104.存储器406，用于存放程序410。存储器406可能包含高速ram存储器，也可能还包括非易失性存储器（non
‑
volatile memory），例如至少一个磁盘存储器。
105.程序410中各步骤的具体实现可以参见上述黑产设备的确定方法实施例中的相应步骤和单元中对应的描述，在此不赘述。所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的设备和模块的具体工作过程，可以参考前述方法实施例中的对应过程描述，在此不再赘述。
106.本技术实施例还提供了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上述多个方法实施例中的任一黑产设备的确定方法。
107.本技术实施例还提供了一种计算机程序产品，包括计算机指令，该计算机指令指示计算设备执行上述多个方法实施例中的任一黑产设备的确定方法对应的操作。
108.需要指出，根据实施的需要，可将本技术实施例中描述的各个部件/步骤拆分为更多部件/步骤，也可将两个或多个部件/步骤或者部件/步骤的部分操作组合成新的部件/步骤，以实现本技术实施例的目的。
109.上述根据本技术实施例的方法可在硬件、固件中实现，或者被实现为可存储在记
录介质（诸如cd rom、ram、软盘、硬盘或磁光盘）中的软件或计算机代码，或者被实现通过网络下载的原始存储在远程记录介质或非暂时机器可读介质中并将被存储在本地记录介质中的计算机代码，从而在此描述的方法可被存储在使用通用计算机、专用处理器或者可编程或专用硬件（诸如asic或fpga）的记录介质上的这样的软件处理。可以理解，计算机、处理器、微处理器控制器或可编程硬件包括可存储或接收软件或计算机代码的存储组件（例如，ram、rom、闪存等），当所述软件或计算机代码被计算机、处理器或硬件访问且执行时，实现在此描述的黑产设备的确定方法。此外，当通用计算机访问用于实现在此示出的黑产设备的确定方法的代码时，代码的执行将通用计算机转换为用于执行在此示出的黑产设备的确定方法的专用计算机。
110.本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及方法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本技术实施例的范围。
111.以上实施方式仅用于说明本技术实施例，而并非对本技术实施例的限制，有关技术领域的普通技术人员，在不脱离本技术实施例的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本技术实施例的范畴，本技术实施例的专利保护范围应由权利要求限定。