[發明專利]基于大數據的網絡安全防護方法及系統

在審

• 申請號: 202210129822.4
• 申請日: 2022-02-11
• 公開（公告）號: CN114500076A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 曲秀清;王宗江;張輝輝
• 申請（專利權）人: 濰坊學院
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/18;H04L12/12
• 代理公司: 北京睿智保誠專利代理事務所(普通合伙) 11732
• 代理人: 杜娟

本發明公開了一種基于大數據的網絡安全防護方法及系統，涉及通信安全技術領域，首先周期性截取待檢測報文；識別待檢測報文的協議類型；若協議類型為異常協議類型或未知協議類型，則待檢測報文為異常報文，切斷目標網絡設備與終端的連接；若協議類型為正常協議類型，則識別待檢測報文的通信意向識別信息，調取對應的正常報文特征值范圍；判斷待檢測報文的特征值信息是否在正常報文特征值范圍內，若是，則待檢測報文為正常報文；若否，則待檢測報文為異常報文，切斷目標網絡設備與終端的連接。本發明能夠及時、準確、高效地判斷傳輸報文的安全風險，及時判斷是否允許該報文的傳輸，減少網絡風險帶來的損失，具有巨大的社會效益和經濟效益。

技術領域

本發明涉及通信安全技術領域，更具體的說是涉及一種基于大數據的網絡安全防護方法及系統。

背景技術

隨著互聯網高速發展，網絡為現代生活和工作帶來了巨大的便利，但是隨著網絡通信技術的廣泛應用，越來越多的網絡安全問題隨之出現，終端安全問題尤為重要。

通信網絡中，最常用技術的是基于以太網和IP的通信技術，使用最多的安全設備就是防火墻、網關、網閘等設備對于網絡異常行為攔截或告警，需要在設備中預設相應的白名單規則或黑名單規則，當網絡中的問題報文命中了黑名單或不在白名單內部的話，就會將相應的報文攔截下來。然而，對于不在黑白名單中的報文信息，就無法準確及時地對其進行安全性判斷，若在發生安全問題之后再進行攔截，則為時已晚。因此，如何在報文傳輸至終端之前，對網絡報文進行及時、準確、高效、簡便地判斷其安全性，是本領域技術人員亟需解決的問題。

發明內容

有鑒于此，本發明提供了一種基于大數據的網絡安全防護方法及系統，以克服現有技術中存在的缺陷。

為了實現上述目的，本發明提供如下技術方案：

一種基于大數據的網絡安全防護方法，包括以下步驟：

步驟1、周期性截取目標網絡設備發送至終端的報文，作為待檢測報文；

步驟2、使用協議識別模型識別待檢測報文的協議類型；

步驟3、若所述協議類型為異常協議類型或未知協議類型，則判定待檢測報文為異常報文，切斷目標網絡設備與終端之間的連接；若所述協議類型為正常協議類型，則進行步驟4；

步驟4、使用通信意向識別模型識別待檢測報文的通信意向識別信息；

步驟5、從特征值范圍數據庫中調出所述通信意向識別信息對應的正常報文特征值范圍；

步驟6、判斷待檢測報文的特征值信息是否在所述正常報文特征值范圍內，若是，則判定待檢測報文為正常報文，繼續進行通信傳輸；若否，則判定待檢測報文為異常報文，切斷目標網絡設備與終端之間的連接。

可選的，若預設數目個檢測周期獲取的目標網絡設備發送的待檢測報文均被確定為正常報文，則將所述待檢測報文中攜帶的源地址加入白名單；若預設數目個檢測周期獲取的目標網絡設備發送的待檢測報文均被確定為異常報文，則將所述待檢測報文中攜帶的源地址加入黑名單。此處將對應的檢測結果錄入白名單和黑名單，能夠方便后續報文檢測的快速進行。

可選的，基于在預設網絡節點上旁路所部署的探針，截取待檢測報文。

可選的，所述協議識別模型為：以樣本網絡傳輸報文為輸入、樣本網絡傳輸報文的協議類型為訓練基準，對深度學習模型進行訓練得到的、用于對傳輸報文進行網絡協議識別的模型。

可選的，所述異常協議類型和正常協議類型均為協議類型數據庫中預存的協議類型，所述未知協議類型即表示未存儲在協議類型數據庫中的、無法識別的協議類型。所述協議類型數據庫還定期更新所存儲的協議類型，為協議的識別提供便利。