[發明專利]基于大數據的網絡安全檢測方法及系統

有效

• 申請號: 202110708575.9
• 申請日: 2021-06-25
• 公開（公告）號: CN113507455B
• 公開（公告）日: 2022-06-24
• 發明（設計）人: 陳晗;徐一忠;徐政宇;何水芳
• 申請（專利權）人: 湖州瑞云信息科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 浙江千克知識產權代理有限公司 33246
• 代理人: 楊學強

1.一種基于大數據的網絡安全檢測方法，其特征在于，包括：

獲取大數據服務終端在預設時間段內接收的歷史網絡數據，并獲取所述歷史網絡數據的網絡安全元素，所述網絡安全元素包括關聯域名、關聯IP和關聯文件；

根據所述網絡安全元素獲取所述歷史網絡數據中的中心數據，獲取所述中心數據的網絡環境配置信息，并通過所述網絡環境配置信息對所述中心數據進行網絡安全檢測，確定所述中心數據中的不安全數據；

根據所述不安全數據確定對應的不安全元素，并獲取所述歷史網絡數據中包含所述不安全元素的不安全歷史網絡數據；

通過所述網絡環境配置信息對所述不安全歷史網絡數據進行網絡安全檢測，得到所述大數據服務終端的網絡安全檢測結果；

其中，所述根據網絡安全元素獲取所述歷史網絡數據中的中心數據，包括：

檢測所述網絡安全元素的出現頻率，并獲取所述出現頻率大于預設頻率的高頻網絡安全元素；

根據所述高頻網絡安全元素確定對應的歷史網絡數據，并標記為所述中心數據。

2.根據權利要求1所述的基于大數據的網絡安全檢測方法，其特征在于，所述通過網絡環境配置信息對所述中心數據進行網絡安全檢測，包括：

獲取所述中心數據的數據訪問區域，通過所述網絡環境配置信息對所述數據訪問區域進行記錄并處理，得到所述數據訪問區域中的數據訪問異常項；

根據所述數據訪問異常項確定所述中心數據的異常等級，并根據所述異常等級確定所述中心數據的網絡安全檢測結果。

3.根據權利要求1所述的基于大數據的網絡安全檢測方法，其特征在于，所述得到大數據服務終端的網絡安全檢測結果之后，還包括：

對比所述網絡安全檢測結果中存在安全問題的不安全歷史網絡數據，當所述不安全歷史網絡數據中存在相同的網絡安全元素時，對網絡安全元素進行危險警報。

4.根據權利要求1所述的基于大數據的網絡安全檢測方法，其特征在于，所述通過所述網絡環境配置信息對所述中心數據進行網絡安全檢測之后，還包括：

當所述中心數據中不存在不安全數據時，將所述歷史網絡數據標記為安全數據源；

在預設周期內，將與所述歷史網絡數據相同來源的數據標記為安全數據。

5.根據權利要求1所述的基于大數據的網絡安全檢測方法，其特征在于，所述通過網絡環境配置信息對所述中心數據進行網絡安全檢測之后，還包括：

根據所述網絡安全檢測結果對所述歷史網絡數據的發送源進行安全評級，并根據所述安全評級確定對于所述發送源的發送數據的安全檢測力度。

6.一種基于大數據的網絡安全檢測系統，其特征在于，所述系統包括：

第一獲取模塊，用于獲取大數據服務終端在預設時間段內接收的歷史網絡數據，并獲取所述歷史網絡數據的網絡安全元素，所述網絡安全元素包括關聯域名、關聯IP和關聯文件；

第二獲取模塊，用于根據所述網絡安全元素獲取所述歷史網絡數據中的中心數據，獲取所述中心數據的網絡環境配置信息，并通過所述網絡環境配置信息對所述中心數據進行網絡安全檢測，確定所述中心數據中的不安全數據；

確定模塊，用于根據所述不安全數據確定對應的不安全元素，并獲取所述歷史網絡數據中包含所述不安全元素的不安全歷史網絡數據；

檢測模塊，用于通過所述網絡環境配置信息對所述不安全歷史網絡數據進行網絡安全檢測，得到所述大數據服務終端的網絡安全檢測結果；

第二檢測模塊，用于檢測所述網絡安全元素的出現頻率，并獲取所述出現頻率大于預設頻率的高頻網絡安全元素；

標記模塊，用于根據所述高頻網絡安全元素確定對應的歷史網絡數據，并標記為所述中心數據。

7.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至5任一項所述基于大數據的網絡安全檢測方法的步驟。

8.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1至5任一項所述基于大數據的網絡安全檢測方法的步驟。