[發明專利]基于大數據的網絡安全保護方法、系統及存儲設備

在審

• 申請號: 202110270566.6
• 申請日: 2021-03-12
• 公開（公告）號: CN113162912A
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 詹帥;謝桔
• 申請（專利權）人: 中航智能建設（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳華企匯專利代理有限公司 44735
• 代理人: 李勇

本發明實施例涉及網絡安全技術領域，具體公開了基于大數據的網絡安全保護方法、系統及存儲設備，在本發明實施例提供的基于大數據的網絡安全保護方法中，獲取包含當前用戶信息的操作請求，根據用戶信息在所述用戶操作行為數據庫中匹配當前用戶的歷史操作數據；提取當前用戶的當前操作數據，在所述當前操作數據與所述歷史操作數據之間的匹配度小于閾值時，將當前網絡信息數據輸入所述網絡風險信息識別模型，在所述網絡風險信息識別模型輸出結果為當前網絡風險信息不安全時，向當前用戶推送虛擬界面，從而能夠在識別到當前用戶為非法用戶時，及時的向當前用戶推送虛擬界面，以保證網絡信息的安全。

技術領域

本發明實施例涉及網絡安全技術領域，具體是基于大數據的網絡安全保護方法、系統及存儲設備。

背景技術

當代信息技術的發展推動了數據的產生、收集、傳輸、共享與分析，使得科學與 工程研究日益成為數據密集型的工作。人類社會的信息化程度越來越高，整個社會對 網絡信息的依賴程度也越來越高，從而網絡安全的重要性也越來越高；但是，伴隨著 網絡流量的日益增加，網絡違法、突發事件層出不窮，造成危害。因此，對網絡安全 進行監控防護，對于及時處理網絡違法、突發事件，國家社會穩定，以及人民利益具 有十分重要的作用。

為保證網絡的有效安全性，入侵防御系統應運而生。現有技術中的入侵防御系統的安全策略均為用戶事先手動配置且配置后為固定不變的，而防護鏈路的實際流量則是實時變化的。如果配置的安全策略的安全等級較低，雖然可以保證處理效率，但當鏈路流量較小時，則會造成系統資源的閑置；如果配置的安全策略的安全等級較高，雖然可以保證網絡的安全，但當鏈路流量較大時，則會造成鏈路帶寬的限制，影響用戶正常使用業務，因此，現有網絡安全技術中，依舊存在著網絡安全的防護效果較差的問題。

發明內容

本發明實施例的目的在于提供基于大數據的網絡安全保護方法、系統及存儲設備，以解決上述背景技術中提出的問題。

為實現上述目的，本發明實施例提供如下技術方案：

基于大數據的網絡安全保護方法，所述方法包括：

構建用戶操作行為數據庫；

對所述網絡安全基礎數據進行大數據分析，建立網絡風險信息識別模型；

獲取包含當前用戶信息的操作請求，根據用戶信息在所述用戶操作行為數據庫中匹配當前用戶的歷史操作數據；

提取當前用戶的當前操作數據，在所述當前操作數據與所述歷史操作數據之間的匹配度小于閾值時，將當前網絡信息數據輸入所述網絡風險信息識別模型，在所述網絡風險信息識別模型輸出結果為當前網絡風險信息不安全時，向當前用戶推送虛擬界面。

作為本發明實施例技術方案進一步的限定，所述構建用戶操作行為數據庫的步驟具體包括：

獲取用戶在網絡平臺上的所有歷史操作行為數據；

對所述所有歷史操作行為數據進行分類，建立用戶操作行為數據庫。

作為本發明實施例技術方案進一步的限定，所述對所述網絡安全基礎數據進行大數據分析的步驟具體包括：

提取網絡安全基礎數據；

對提取的網絡安全信息進行聚類和篩選，得到可疑特征數據簇；

基于對可疑特征數據簇交的判斷結果，對可疑特征數據簇中的每一條數據進行標記。

作為本發明實施例技術方案進一步的限定，所述建立網絡風險信息識別模型的步驟具體包括：

建立風險信息識別模型，并初始化模型參數；

對可疑特征數據簇中的數據進行標準化處理和歸一化處理，其中，所述標準化處理采用如下公式：