update readme

Author: aboutbo

README.md

@@ -85,3 +85,20 @@ GradientBoosting > SVM > LogisticRegression > KNN > RandomForest > DecisionTree
 ### 8. 总结
 - 数据打标完全依赖与微步IP信誉库，打标结果有问题
 - 特征选择方式有问题，并且没有对特征进行降维
+- 对于识别撞库来看，采集的数据不是很好
+
+
+## 后续的一些想法（数据真是个大问题）
+- 检测撞库    
+一、从单个账户维度，基于用户行为进行异常判断。
+1. 常用浏览页面/路径 VS 撞库后的浏览行为
+2. 常用登录地点 VS 撞库后的登录地点
+3. 常用登录设备类型、设备指纹 VS 撞库后的登录设备
+4. 常用登录时间段 VS 撞库后的登录时间
+5. 登录之前的访问路径    
+二、从全局维度，基于速度特征和一些请求特征进行异常判断。
+1. 单个IP的登录请求次数。
+2. 单个IP的登录失败次数/失败率。
+3. 是否有cookie/session
+4. 单个IP的登录请求中cookie/session是否重复
+5. 整体登录失败率均值/标准差，