[發明專利]數據檢測方法、裝置、服務器及存儲介質

在審

• 申請號: 202010194559.8
• 申請日: 2020-03-19
• 公開（公告）號: CN111464513A
• 公開（公告）日: 2020-07-28
• 發明（設計）人: 吳步丹;林榮恒
• 申請（專利權）人: 北京郵電大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 胡亮;張穎玲

本發明實施例適用于網絡安全技術領域，提供了一種數據檢測方法、裝置、電子設備及存儲介質，其中，數據檢測包括：獲取網絡流量數據；從所述網絡流量數據中提取第一規則值；將所述第一規則值在設定規則庫中進行匹配，確定是否得到匹配結果；所述設定的規則庫中存儲的第二規則值表征對應的網絡流量數據正常或異常；在所述第一規則值在設定規則庫中未得到匹配結果的情況下，將所述網絡流量數據輸入設定的檢測模型，得到所述設定的檢測模型輸出的檢測結果以及關于所述檢測結果的可信度；所述檢測模型用于檢測所述網絡流量數據正常或異常；在所述可信度大于設定閾值的情況下，將所述檢測結果確定為關于所述網絡流量數據的檢測結果。

技術領域

本發明屬于網絡安全技術領域，尤其涉及一種數據檢測方法、裝置、服務器及存儲介質。

背景技術

隨著計算機技術的發展，來自計算機外部的網絡攻擊以及內部的異常事件給網絡安全帶來了嚴重威脅。目前，相關技術中異常數據的檢測通常是基于規則庫對異常數據進行攔截。然而，這種方法需要經常更新規則庫，否則無法抵擋新型的網絡攻擊。

發明內容

有鑒于此，本發明實施例提供一種數據檢測方法、裝置、服務器及存儲介質，以至少解決相關技術中規則庫無法抵擋新型的網絡攻擊的問題。

本發明實施例的技術方案是這樣實現的：

第一方面，本發明實施例提供了一種數據檢測方法，該方法包括：

獲取網絡流量數據；

從所述網絡流量數據中提取第一規則值；所述第一規則值為用于表征所述網絡流量數據的編碼字符串；

將所述第一規則值在設定規則庫中進行匹配，確定是否得到匹配結果；所述設定的規則庫中存儲的第二規則值表征對應的網絡流量數據正常或異常；

在所述第一規則值在設定規則庫中未得到匹配結果的情況下，將所述網絡流量數據輸入設定的檢測模型，得到所述設定的檢測模型輸出的檢測結果以及關于所述檢測結果的可信度；所述檢測模型用于檢測所述網絡流量數據正常或異常；

在所述可信度大于設定閾值的情況下，將所述檢測結果確定為關于所述網絡流量數據的檢測結果。

上述方案中，所述將所述第一規則值在設定規則庫中進行匹配，包括：

將所述第一規則值分別在第一規則庫和第二規則庫中進行匹配；其中，

所述第一規則庫中存儲的第二規則值表征對應的網絡流量數據正常；

所述第二規則庫中存儲的第二規則值表征對應的網絡流量數據異常；

上述方案中，在所述可信度大于設定閾值的情況下，所述方法還包括：

基于所述檢測結果，將所述第一規則值寫入對應的設定規則庫中。

上述方案中，所述數據檢測方法還包括：

在所述可信度小于設定閾值的情況下，接收用戶輸入的關于所述網絡流量數據的判定結果，將所述判定結果確定為關于所述網絡流量數據的檢測結果。

上述方案中，所述數據檢測方法還包括：

基于所述判定結果，將所述第一規則值寫入對應的設定規則庫中。

上述方案中，所述數據檢測方法還包括：

在所述第一規則庫的剩余存儲空間小于設定值時，刪除所述第一規則庫中滿足設定條件的第二規則值；其中，

所述設定條件包括以下至少一項：

第二規則值最近一次作為匹配結果輸出的時間早于設定時間；

第二規則值作為匹配結果輸出的次數小于或等于設定次數。