(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111437475.3 (22)申请日 2021.11.26 (71)申请人 北京六方云信息技 术有限公司 地址 100000 北京市海淀区上地信息路12 号1幢2层C202室 申请人 北京六方云科技有限公司 (72)发明人 丰竹勃　安韬　王智民　王高杰　 (74)专利代理 机构 北京恒程知识产权代理有限 公司 11914 代理人 许峰 (51)Int.Cl. H04L 9/40(2022.01) G06K 9/62(2022.01) G06N 3/08(2006.01) (54)发明名称 IP检测方法、 装置、 终端设备以及存 储介质 (57)摘要 本发明公开了一种IP检测方法、 装置、 终端 设备以及存储介质， 通过获取IP数据； 对所述IP 数据进行特征提取， 得到所述IP数据的原始特征 向量； 将所述原始特征向量输入预设模型， 通过 所述预设模型对所述原始特征向量进行编码与 解码， 得到重构特征向量； 基于所述重构特征向 量与所述原始特征向量得到所述IP数据的罕见 程度值。 本发明解决了检测IP数据时依赖标签数 据的问题。 权利要求书2页 说明书11页 附图4页 CN 114301629 A 2022.04.08 CN 114301629 A 1.一种IP检测方法， 其特 征在于， 所述 IP检测方法包括以下步骤： 获取IP数据； 对所述IP数据进行 特征提取， 得到所述 IP数据的原 始特征向量； 将所述原始特征向量输入预设模型， 通过所述预设模型对所述原始特征向量进行编码 与解码， 得到 重构特征向量； 基于所述重构特 征向量与所述原 始特征向量得到所述 IP数据的罕见程度值。 2.如权利要求1所述的IP检测方法， 其特征在于， 所述对所述IP数据进行特征提取， 得 到所述IP数据的原 始特征向量的步骤 包括： 检测所述 IP数据的位数， 找出 所述IP数据中位数不足的IP数据； 将所述位数不足的IP数据进行补零， 直至全部所述IP数据均为由预设字符组成的预设 长度的字符串； 将所述字符串 进行分词， 并构建词汇 表； 通过对所述词汇 表进行嵌入向量 化训练得到所述 IP数据的原 始特征向量。 3.如权利要求1所述的IP检测方法， 其特征在于， 所述将所述原始特征向量输入预设模 型， 通过所述预设模型对所述原始特征向量进行编码与解码， 得到重构特征向量的步骤之 前还包括： 基于学习框架构建学习模型， 其中， 所述学习模型包括编码器与解码器； 对所述学习模型进行训练， 得到所述预设模型。 4.如权利要求3所述的IP检测方法， 其特征在于， 所述对所述学习模型进行训练， 得到 所述预设模型的步骤 包括： 从所述IP数据中随机 选取若干个样本数据； 对所述样本数据进行 特征提取， 得到所述样本数据的特 征向量； 将所述样本数据的特 征向量输入所述学习模型进行模型训练， 得到所述预设模型。 5.如权利要求3所述的IP检测方法， 其特征在于， 所述将所述原始特征向量输入预设模 型， 通过所述预设模型对所述原始特征向量进行编码与解码， 得到重构特征向量的步骤包 括： 将所述原 始特征向量输入所述预设模型； 通过所述编码器对所述原 始特征向量进行降维处 理， 得到低维特 征向量； 通过所述解码器对所述低维特 征向量进行重构， 得到所述重构特 征向量。 6.如权利要求1所述的IP检测方法， 其特征在于， 所述基于所述重构特征向量与所述原 始特征向量得到所述 IP数据的罕见程度值的步骤 包括： 计算所述重构特 征向量与所述原 始特征向量的向量间距； 计算预设时间内所述 IP数据对应的向量间距的概 率分布； 基于所述向量间距的概 率分布得到所述 IP数据的罕见程度值。 7.如权利要求6所述的IP检测方法， 其特征在于， 所述基于所述重构特征向量与所述原 始特征向量得到所述 IP数据的罕见程度值的步骤之后还 包括： 将所述IP数据的罕见程度值存储至数据库， 并编写相应的接口以供查询所述罕见程度 值。 8.一种IP检测装置， 其特 征在于， 所述 IP检测装置包括：权　利　要　求　书 1/2 页 2 CN 114301629 A 2获取模块， 用于获取IP数据； 特征提取模块， 用于对所述 IP数据进行 特征提取， 得到所述 IP数据的原 始特征向量； 重构模块， 用于将所述原始特征向量输入预设模型， 通过所述预设模型对所述原始特 征向量进行编码与解码， 得到 重构特征向量； 计算模块， 用于基于所述重构特征向量与所述原始特征向量得到所述IP数据的罕见程 度值。 9.一种终端设备， 其特征在于， 所述终端设备包括存储器、 处理器及存储在所述存储器 上并可在所述处理器上运行的IP检测程序， 所述IP检测程序被所述处理器执行时实现如权 利要求1‑7中任一项所述的IP检测方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有IP检测 程序， 所述IP检测程序被处理器执行时实现如权利要求1 ‑7中任一项所述的IP检测方法 的 步骤。权　利　要　求　书 2/2 页 3 CN 114301629 A 3