[發明專利]一種網絡行為安全檢測的方法和裝置

在審

• 申請號: 201610111891.7
• 申請日: 2016-02-29
• 公開（公告）號: CN105553786A
• 公開（公告）日: 2016-05-04
• 發明（設計）人: 李井鵬;武麗萍;張玉海
• 申請（專利權）人: 浪潮通信信息系統有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜明

技術領域

本發明涉及網絡安全領域，具體而言，涉及一種網絡行為安全檢 測的方法和裝置。

背景技術

目前Web信息系統訪問安全主要依靠傳統防火墻、安全路由器、 CA身份認證、入侵檢測系統等，這些技術對于防御外部網絡安全效果 明顯，但無法對信息服務網絡的內網進行有效的安全防御，從而使得 內網很容易遭受到內網用戶的攻擊。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種網絡行為安全檢測的方法和裝置，以實現 對信息服務網絡的內網的安全進行檢測。

根據本發明實施例的一個方面，提供了一種網絡行為安全檢測的方 法，應用于檢測服務器，包括：接收網絡節點發送的通過監測網絡行為 采集的行為數據；判斷所述行為數據是否符合預設行為規則；在所述行 為數據符合所述預設行為規則時，確定所述網絡行為正常；在所述行為 數據不符合所述預設行為規則時，確定所述網絡行為異常。

根據本發明實施例的另一方面，還提供了一種網絡行為安全檢測的 方法，應用于網絡節點，包括：監測網絡行為，并采集所述網絡行為產 生的行為數據；將所述行為數據發送至檢測服務器，以便所述檢測服務 器判斷所述行為數據是否符合預設行為規則，在所述行為數據符合所述 預設行為規則時，確定所述網絡行為正常，在所述行為數據不符合所述 預設行為規則時，確定所述網絡行為異常。

根據本發明實施例的第三方面，還提供了一種網絡行為安全檢測的 裝置，應用于檢測服務器，包括：接收單元，用于接收網絡節點發送的 通過監測網絡行為采集的行為數據；判斷單元，用于判斷所述行為數據 是否符合預設行為規則；在所述行為數據符合所述預設行為規則時，確 定所述網絡行為正常；在所述行為數據不符合所述預設行為規則時，確 定所述網絡行為異常。

根據本發明實施例的第四方面，還提供了一種網絡行為安全檢測的 裝置，應用于網絡節點，包括：檢測單元，用于監測網絡行為，并采集 所述網絡行為產生的行為數據；發送單元，用于將所述行為數據發送至 檢測服務器，以便所述檢測服務器判斷所述行為數據是否符合預設行為 規則，在所述行為數據符合所述預設行為規則時，確定所述網絡行為正 常，在所述行為數據不符合所述預設行為規則時，確定所述網絡行為異 常。

在本發明實施例中，接收網絡節點發送的行為數據，判斷該行為數 據是否符合預設行為規則，在該行為數據符合該預設行為規則時，確定 該行為數據正常；在該行為數據不符合該預設行為規則時，確定該行為 數據異常。這樣，通過檢測網絡節點在內網的行為，并根據得到的行為 數據進行安全檢測，從而實現了對信息服務網絡的內網的安全進行檢測。

附圖說明

為了更清楚地說明本發明實施例的技術方案，下面將對實施例或 現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面 描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員 來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他 的附圖。

圖1是根據本發明實施例的一種可選的網絡行為安全檢測方法的 流程示意圖；

圖2是根據本發明實施例的一種可選的網絡行為安全檢測的裝置 的結構示意圖；

圖3是根據本發明實施例的一種可選的網絡行為安全檢測的裝置 的結構示意圖；

圖4是根據本發明實施例的一種可選的網絡行為安全檢測的裝置 的結構示意圖；

圖5是根據本發明實施例的一種可選的網絡行為安全檢測的裝置 的結構示意圖。

具體實施方式

下面將結合本發明實施例中的附圖，對本發明實施例中的技術方 案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部 分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普 通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例， 都屬于本發明保護的范圍。