據國家知識產權局，中國電信近期公開了一項專利：“一種異常行為分析方法、系統、設備及介質”，發明人：朱日丹;許洪東;黃國斌;王道東;黃新友;吳潔航。

　　專利內容顯示，近年來，隨著網絡流量的快速增長，內容分發網絡(CDN)在提高用戶體驗和降低網絡擁塞中扮演了關鍵角色，而為了進一步提高內容分發效率和降低成本，P2P CDN(PCDN)技術得到了廣泛應用。然而，存在一部分異常用戶違規地使用PCDN服務，使得通信運營商的正常業務受到影響。

　　目前，現有技術主要基于用戶的帶寬流量表現，與PCDN服務時的流量表現進行對比分析，以此分析用戶是否違規部署PCDN服務的異常用戶，而在實際應用中，由于用戶在使用私有云服務、觀看直播等行為也同樣會存在高上行帶寬流量的行為表現，該種方式并不能較為準確地判斷用戶是否違規部署PCDN服務，分析準確性較低。

　　綜上，相關技術中存在的技術問題有待得到改善。

　　本申請提供一種異常行為分析方法、系統、設備及介質，其中，該方法構建異常行為分析模型，并獲取若干個流量異常用戶的域名日志;對所有所述域名日志進行行為特征解析，得到每個所述流量異常用戶的行為特征集，所述行為特征集包括資源獲取行為特征、域名訪問行為特征、資源服務行為特征和交叉訪問行為特征;將所有所述行為特征集輸入至所述異常行為分析模型中進行行為分析，得到每個所述流量異常用戶的異常行為分析結果。該方法通過對域名日志進行行為特征解析，并對解析得到的所有行為特征集進行行為分析，其可以從DNS域名解析角度實現對違規使用PCDN服務的異常用戶進行分析，有效提高對對違規使用PCDN服務的異常用戶的分析準確性。

　　本申請實施例提供的一種異常行為分析方法、系統、設備及介質，可以應用于網絡服務應用場景中。在網絡服務應用場景中，網絡服務提供商可以通過本申請實施例提供的方法，對用戶的域名日志進行分析，以此確定用戶是否存在違規PCDN服務的異常行為分析結果，該方法可以有效提高對違規PCDN服務這一異常行為的分析準確性，以及提高異常行為分析的適應能力。

　　本申請實施例提供的方法，可應用于終端中，也可應用于服務器中，還可以是運行于終端或服務器中的軟件。在一些實施例中，終端可以是智能手機、平板電腦、筆記本電腦、臺式計算機、智能音箱、智能手表以及車載終端等，但并不局限于此;服務器端可以配置成獨立的物理服務器，也可以配置成多個物理服務器構成的服務器集群或者分布式系統，還可以配置成提供云服務、云數據庫、云計算、云函數、云存儲、網絡服務、云通信、中間件服務、域名服務、安全服務、CDN以及大數據和人工智能平臺等基礎云計算服務的云服務器，服務器還可以是區塊鏈網絡中的一個節點服務器;軟件可以是實現該方法的應用等，但并不局限于以上形式。