[發明專利]網絡通信安全監測方法、網絡通信系統及服務器

在審

• 申請號: 202110043167.6
• 申請日: 2019-12-27
• 公開（公告）號: CN112867007A
• 公開（公告）日: 2021-05-28
• 發明（設計）人: 陳玉鋆
• 申請（專利權）人: 陳玉鋆
• 主分類號: H04W12/63
• 分類號: H04W12/63;H04W12/06;H04W4/029;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請實施例提供一種網絡通信安全監測方法、網絡通信系統及服務器，通過在截取網絡通信信息的訪問通信節點信息之后，確定網絡通信節點終端針對訪問通信節點所對應的訪問行為軌跡信息及軌跡節點標識，并根據軌跡節點標識和依據訪問通信節點信息計算出的訪問通信節點的安全監測范圍，獲得訪問行為軌跡信息對應的安全監測標簽，然后將所有訪問通信節點所對應的訪問行為軌跡信息的安全監測標簽按標簽等級進行拼接得到該網絡通信信息的安全監測標簽序列，從而對網絡通信信息進行安全監測，并對網絡通信節點終端對訪問行為進行控制。如此，考慮到訪問行為的動態行為軌跡過程，有效適應復雜變化的高危訪問行為，提高監測準確率和網絡安全。

技術領域

本申請涉及室內定位數據處理技術領域，具體而言，涉及一種網絡通信安全監測方法、網絡通信系統及服務器。

背景技術

隨著互聯網技術的快速發展，諸多終端設備可以通過接入各大服務提供商的服務器以發起訪問行為操作。對于服務提供商而言，如何保障自身網站服務器的安全是一個重要難題。當前網站服務器通常都會配置自己的安全訪問規則和高危行為攔截規則以防范一些非正常的高危訪問行為。然而，傳統方案中，通常中進行安全監測過程中僅考慮每次發起的行為本身，并未考慮到訪問行為的動態行為過程，從而導致在監測時難以適應復雜變化的高危訪問行為，存在極大的局限性。

發明內容

為了至少克服現有技術中的上述不足，本申請的目的在于提供一種網絡通信安全監測方法、網絡通信系統及服務器，以解決或者改善上述問題。

第一方面，本申請提供一種網絡通信安全監測方法，應用于網絡通信系統，所述網絡通信系統包括服務器以及與所述服務器通信連接的至少一個網絡通信節點終端，所述方法包括：

所述網絡通信節點終端生成向目標服務器發送的網絡通信信息；

所述服務器在監測到所述網絡通信節點終端向所述目標服務器發送網絡通信信息時，以預設信息截取規則截取所述網絡通信信息的訪問通信節點信息；

根據所述訪問通信節點信息確定所述網絡通信節點終端針對訪問通信節點所對應的訪問行為軌跡信息及軌跡節點標識；

根據所述軌跡節點標識和依據所述訪問通信節點信息計算出的訪問通信節點的安全監測范圍，獲得所述訪問行為軌跡信息對應的安全監測標簽；

將所述網絡通信信息中包含的所有訪問通信節點所對應的訪問行為軌跡信息的安全監測標簽按標簽等級進行拼接得到所述網絡通信信息的安全監測標簽序列；

根據所述網絡通信信息的安全監測標簽序列對所述網絡通信信息進行安全監測，并根據安全監測結果對所述網絡通信節點終端的訪問行為進行控制。

在第一方面的一種可能的設計中，所述以預設信息截取規則截取所述網絡通信信息的訪問通信節點信息的步驟，包括：

從所述預設信息截取規則中獲取截取策略集及所述截取策略集中截取腳本的截取持續時間，并根據所述截取腳本的截取持續時間配置截取腳本的截取節點范圍以及與所述截取腳本截取節點范圍相匹配的截取腳本校驗代碼；

根據所述網絡通信信息的頭信息確定截取數據關聯區，所述截取數據關聯區為：以所述頭信息的訪問地址的地址序列或地址標簽為基準節點，分別向所述截取腳本截取節點范圍的非安全定義區域；

在所述截取數據關聯區內檢測訪問通信節點的讀取定位點，并自所述讀取定位點進入截取數據關聯區的寫入流程開始，到離開截取數據關聯區的寫入流程為止，作為一個寫入序列，當所述讀取定位點進入截取數據關聯區后，將所述讀取定位點在截取數據關聯區的點對應的坐標數據存入截取策略集，當讀取定位點離開截取數據關聯區時，結束寫入坐標數據過程，將所述寫入序列中所保存的讀取定位點的坐標數據量的寫入持續時間與預先設置的截取策略集中截取腳本的截取持續時間進行比較，如果所述寫入序列中所保存的讀取定位點的坐標數據量的寫入持續時間超過截取持續時間，則確定所述讀取定位點所對應的訪問通信節點為有效訪問通信節點，并記錄訪問通信節點信息，以得到至少一個訪問通信節點的訪問通信節點信息；