isolation Forest的最新想法

未分类

目标：通过isolation Forest 产出新的反作弊规则

流程：

1、全集记为O；
2、isolation Forest输出的异常安装，记为A
3、在线反作弊规则输出的作弊安装 ，记为B
4、新的反作弊在线规则产出原则：
- B是A的子集，或B近似为A的子集
- 存在一个特征f的分布，在A和O-A上差异明显，在A和B上差异不明显。

1、IP相关特征

• 当前点击/安装的IP过往一段时间 所属channel的个数；
• 当前点击/安装的IP过往一段时间 来回跨channel的个数；
• 当前点击/安装的IP过往一段时间 所属offer的个数；
• 当前点击/安装的IP过往一段时间 来回跨offer的个数；
• 当前点击/安装的IP过往一段时间 为channel带来的总点击量；
• 当前点击/安装的IP过往一段时间 为channel带来的总安装量；
• 当前点击/安装的IP过往一段时间 为offer带来的总点击量；
• 当前点击/安装的IP过往一段时间 为offer带来的总安装量；
• 当前点击/安装的IP过往一段时间 所属子网段的IP个数；
• 当前点击/安装的IP过往一段时间 所属子网段产生点击量/安装量；
• 当前点击/安装的IP过往一段时间 所属channel每日/每周新增IP个数；
• 当前点击/安装的IP过往一段时间 所属channel每日/每周不变IP个数；
• 当前点击/安装的IP过往一段时间 所属offer每日/每周新增IP个数；
• 当前点击/安装的IP过往一段时间 所属offer每日/每周不变IP个数；
• 当前点击/安装的IP发生的时间，距离上次该IP发生点击/安装的时间间隔；

2、device相关特征

• 当前点击/安装的deviceId一段时间 跨地区的次数；
• 当前点击/安装的deviceId一段时间 跨IP的次数；
• 当前点击/安装的deviceId一段时间 来回切换地区的次数；
• 当前点击/安装的deviceId一段时间 来回切换IP的次数；
• 当前点击/安装的deviceId一段时间 所属channel的个数；
• 当前点击/安装的deviceId一段时间 来回跨channel的个数；
• 当前点击/安装的deviceId一段时间 所属offer的个数；
• 当前点击/安装的deviceId一段时间 来回跨offer的个数；
• 当前点击/安装的deviceId一段时间 为channel带来的总点击量；
• 当前点击/安装的deviceId一段时间 为channel带来的总安装量；
• 当前点击/安装的deviceId一段时间 为offer带来的总点击量；
• 当前点击/安装的deviceId一段时间 为offer带来的总安装量；
• 当前点击/安装的deviceId一段时间 所属channel每日/每周新增device个数；
• 当前点击/安装的deviceId一段时间 所属channel每日/每周不变device个数；
• 当前点击/安装的deviceId一段时间 所属offer每日/每周新增device个数；
• 当前点击/安装的deviceId一段时间 所属offer每日/每周不变device个数；

3、其它特征，待补充