[發明專利]基于大數據平臺的網絡安全分析方法、系統及大數據平臺

在審

• 申請號: 202011388505.1
• 申請日: 2020-04-10
• 公開（公告）號: CN112511543A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 吳萌萌
• 申請（專利權）人: 吳萌萌
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于大數據平臺的網絡安全分析方法，其特征在于，應用于大數據平臺服務器，所述大數據平臺服務器與多個大數據服務終端通信連接， 所述方法包括：

獲取每個大數據服務終端在預設時間段內的歷史網絡數據，并從每個大數據服務終端中獲取其在所述預設時間段內的網絡環境配置信息，所述網絡環境配置信息包括該預設時間段內網絡環境更新元素與原始網絡環境元素之間的元素差異信息以及所述網絡環境更新元素的網絡協議標簽；

根據所述網絡環境配置信息對所述歷史網絡數據進行數據分析，得到每個大數據服務終端的網絡安全分析結果；

所述網絡環境元素是指網絡環境中構成的一系列影響網絡數據傳輸的元素，所述元素包括網絡靜態屬性元素、網絡動態屬性元素、網絡接口屬性元素，所述原始網絡環境元素是指最初網絡環境中的網絡環境元素，所述網絡環境更新元素是指后續增加或者更改的網絡環境元素；

所述網絡協議標簽用于表示該網絡環境更新元素對應的網絡協議類型，所述歷史網絡數據記錄有多個不同的網絡數據區域，不同的網絡數據區域可以用于記錄不同統計節點或者統計項目的網絡數據信息。

2.根據權利要求1所述的基于大數據平臺的網絡安全分析方法，其特征在于，所述根據所述網絡環境配置信息對所述歷史網絡數據進行數據分析，得到每個大數據服務終端的網絡安全分析結果的步驟，包括：

根據所述網絡環境更新元素與原始網絡環境元素之間的元素差異信息，確定所述歷史網絡數據對應于每個網絡環境更新元素的目標網絡數據區域；

根據所述每個網絡環境更新元素的網絡協議標簽，對所述歷史網絡數據對應于每個網絡環境更新元素的目標網絡數據區域進行數據分析，得到每個大數據服務終端的網絡安全分析結果。

3.根據權利要求2所述的基于大數據平臺的網絡安全分析方法，其特征在于，所述根據所述網絡環境更新元素與原始網絡環境元素之間的元素差異信息，確定所述歷史網絡數據對應于每個網絡環境更新元素的目標網絡數據區域的步驟，包括：

分別檢測所述網絡環境更新元素在網絡環境中的第一環境元素訪問目標和對應的原始網絡環境元素在所述網絡環境中的第二環境元素訪問目標，所述第一環境元素訪問目標和所述第二環境元素訪問目標分別用于表示所述網絡環境更新元素和對應的原始網絡環境元素被配置時的源路徑所對應的訪問目標；

根據每個所述第一環境元素訪問目標和對應的所述第二環境元素訪問目標確定所述網絡環境更新元素與原始網絡環境元素之間的元素差異信息，所述元素差異信息包括至少一個元素差異節點，每個元素差異節點用于表示所述網絡環境更新元素與原始網絡環境元素之間存在被更新情況的配置表項；

從所述元素差異信息中獲取每個元素差異節點所對應的網絡配置更新組件，并根據所述網絡配置更新組件確定所述歷史網絡數據中每個數據訪問區域的數據訪問異常項以及數據訪問驗證證書；

根據所述歷史網絡數據中每個數據訪問區域的數據訪問異常項以及數據訪問驗證證書確定所述歷史網絡數據對應于每個網絡環境更新元素的目標網絡數據區域。