[發明專利]基于大數據的網絡安全保護方法、系統及存儲設備

在審

• 申請號: 202110270566.6
• 申請日: 2021-03-12
• 公開（公告）號: CN113162912A
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 詹帥;謝桔
• 申請（專利權）人: 中航智能建設（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳華企匯專利代理有限公司 44735
• 代理人: 李勇

1.基于大數據的網絡安全保護方法，其特征在于，所述方法包括：

構建用戶操作行為數據庫；

對所述網絡安全基礎數據進行大數據分析，建立網絡風險信息識別模型；

獲取包含當前用戶信息的操作請求，根據用戶信息在所述用戶操作行為數據庫中匹配當前用戶的歷史操作數據；

提取當前用戶的當前操作數據，在所述當前操作數據與所述歷史操作數據之間的匹配度小于閾值時，將當前網絡信息數據輸入所述網絡風險信息識別模型，在所述網絡風險信息識別模型輸出結果為當前網絡風險信息不安全時，向當前用戶推送虛擬界面。

2.根據權利要求1所述的基于大數據的網絡安全保護方法，其特征在于，所述構建用戶操作行為數據庫的步驟具體包括：

獲取用戶在網絡平臺上的所有歷史操作行為數據；

對所述所有歷史操作行為數據進行分類，建立用戶操作行為數據庫。

3.根據權利要求2所述的基于大數據的網絡安全保護方法，其特征在于，所述對所述網絡安全基礎數據進行大數據分析的步驟具體包括：

提取網絡安全基礎數據；

對提取的網絡安全信息進行聚類和篩選，得到可疑特征數據簇；

基于對可疑特征數據簇交的判斷結果，對可疑特征數據簇中的每一條數據進行標記。

4.根據權利要求3所述的基于大數據的網絡安全保護方法，其特征在于，所述建立網絡風險信息識別模型的步驟具體包括：

建立風險信息識別模型，并初始化模型參數；

對可疑特征數據簇中的數據進行標準化處理和歸一化處理，其中，所述標準化處理采用如下公式：

對可疑特征數據簇中的數據進行Z-score標準化；

所述歸一化處理采用如下公式：

對可疑特征數據簇中的數據進行均一化處理；

其中，X為原始的可疑特征數據簇中的數據，μ為均值，為標準差，X_max為原始的可疑特征數據簇中的數據中的最大值，X_min為原始的可疑特征數據簇中的數據中的最小值，X′為處理后的特征數據；

根據處理后的特征數據對建立的模型進行訓練，得到網絡風險信息識別模型。

5.根據權利要求4所述的基于大數據的網絡安全保護方法，其特征在于，所述根據用戶信息在所述用戶操作行為數據庫中匹配當前用戶的歷史操作數據的步驟具體包括：

調取用戶操作行為數據庫，其中，所述用戶操作行為數據庫中的每一個操作行為數據信息對應一個用戶信息；

提取當前用戶信息中的用戶ID，基于所述用戶ID用戶操作行為數據庫中的每一個用戶信息，確定當前用戶的歷史操作數據。

6.基于大數據的網絡安全保護系統，其特征在于，所述系統包括：

數據庫構建模塊，用于構建用戶操作行為數據庫；

數據分析模塊，對所述網絡安全基礎數據進行大數據分析；

模型建立模塊，用于建立網絡風險信息識別模型；

信息獲取模塊，用于獲取包含當前用戶信息的操作請求；

信息匹配模塊，用于根據用戶信息在所述用戶操作行為數據庫中匹配當前用戶的歷史操作數據；

信息提取模塊，用于提取當前用戶的當前操作數據；

信息識別模塊，用于在所述當前操作數據與所述歷史操作數據之間的匹配度小于閾值時，將當前網絡信息數據輸入所述網絡風險信息識別模型；

界面推送模塊，用于在所述網絡風險信息識別模型輸出結果為當前網絡風險信息不安全時，向當前用戶推送虛擬界面。

7.根據權利要求6所述的基于大數據的網絡安全保護系統，其特征在于，所述數據庫構建模塊具體包括：

獲取單元，用于獲取用戶在網絡平臺上的所有歷史操作行為數據；

分類單元，用于對所述所有歷史操作行為數據進行分類，建立用戶操作行為數據庫。