[發(fā)明專利]一種5G終端加密流量數(shù)據(jù)安全檢測方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202210854093.9
• 申請日: 2022-07-20
• 公開（公告）號: CN115002760A
• 公開（公告）日: 2022-09-02
• 發(fā)明（設(shè)計）人: 羅成;劉輝;毛彬;李江;趙子龍;劉大暢
• 申請（專利權(quán)）人: 廣東南方電信規(guī)劃咨詢設(shè)計院有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/122;H04W12/37
• 代理公司: 深圳市凱達知識產(chǎn)權(quán)事務(wù)所 44256
• 代理人: 王琦

1.一種5G終端加密流量數(shù)據(jù)安全檢測方法，其特征在于，所述方法具體包括以下步驟：

識別5G終端的多個加密流量數(shù)據(jù)，對多個所述加密流量數(shù)據(jù)進行流向分析，將多個所述加密流量數(shù)據(jù)劃分為多個入聯(lián)加密流量數(shù)據(jù)、多個橫向加密流量數(shù)據(jù)和多個出聯(lián)加密流量數(shù)據(jù)；

對多個所述入聯(lián)加密流量數(shù)據(jù)，進行第一滲透階段和后滲透階段的安全檢測，生成第一安全檢測結(jié)果；

對多個所述橫向加密流量數(shù)據(jù)，進行第二滲透階段的安全檢測，生成第二安全檢測結(jié)果；

對多個所述出聯(lián)加密流量數(shù)據(jù)，進行遠控木馬和隱蔽隧道的安全檢測，生成第三安全檢測結(jié)果。

2.根據(jù)權(quán)利要求1所述的5G終端加密流量數(shù)據(jù)安全檢測方法，其特征在于，所述識別5G終端的多個加密流量數(shù)據(jù)，對多個所述加密流量數(shù)據(jù)進行流向分析，將多個所述加密流量數(shù)據(jù)劃分為多個入聯(lián)加密流量數(shù)據(jù)、多個橫向加密流量數(shù)據(jù)和多個出聯(lián)加密流量數(shù)據(jù)具體包括以下步驟：

識別5G終端的多個加密流量數(shù)據(jù)；

對多個所述加密流量數(shù)據(jù)進行流向分析，得到多個對應(yīng)的數(shù)據(jù)流向；

根據(jù)多個所述數(shù)據(jù)流向，將多個對應(yīng)的加密流量數(shù)據(jù)劃分為多個入聯(lián)加密流量數(shù)據(jù)、多個橫向加密流量數(shù)據(jù)和多個出聯(lián)加密流量數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的5G終端加密流量數(shù)據(jù)安全檢測方法，其特征在于，所述識別5G終端的多個加密流量數(shù)據(jù)具體包括以下步驟：

獲取5G終端的多個流量數(shù)據(jù)；

對多個所述流量數(shù)據(jù)進行識別，標(biāo)記多個加密流量數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的5G終端加密流量數(shù)據(jù)安全檢測方法，其特征在于，所述對多個所述入聯(lián)加密流量數(shù)據(jù)，進行第一滲透階段和后滲透階段的安全檢測，生成第一安全檢測結(jié)果具體包括以下步驟：

對多個所述入聯(lián)加密流量數(shù)據(jù)，進行第一滲透階段的掃描檢測和暴力破解檢測，生成第一檢測結(jié)果；

根據(jù)所述第一檢測結(jié)果，對多個所述入聯(lián)加密流量數(shù)據(jù)進行二次判斷，生成第一檢測判斷結(jié)果；

對多個所述入聯(lián)加密流量數(shù)據(jù)，進行后滲透階段的異常監(jiān)測，生成第一監(jiān)測結(jié)果；

綜合所述第一檢測判斷結(jié)果和所述第一監(jiān)測結(jié)果，生成第一安全檢測結(jié)果。

5.根據(jù)權(quán)利要求1所述的5G終端加密流量數(shù)據(jù)安全檢測方法，其特征在于，所述對多個所述橫向加密流量數(shù)據(jù)，進行第二滲透階段的安全檢測，生成第二安全檢測結(jié)果具體包括以下步驟：

對多個所述橫向加密流量數(shù)據(jù)，進行第二滲透階段暴力破解檢測，生成第二檢測結(jié)果；

根據(jù)所述第二檢測結(jié)果，對多個所述橫向加密流量數(shù)據(jù)進行二次判斷，生成第二安全檢測結(jié)果。

6.根據(jù)權(quán)利要求1所述的5G終端加密流量數(shù)據(jù)安全檢測方法，其特征在于，所述對多個所述出聯(lián)加密流量數(shù)據(jù)，進行遠控木馬和隱蔽隧道的安全檢測，生成第三安全檢測結(jié)果具體包括以下步驟：

對多個所述出聯(lián)加密流量數(shù)據(jù)，進行遠控木馬的威脅檢測，生成第一威脅檢測結(jié)果；

對多個所述出聯(lián)加密流量數(shù)據(jù)，進行隱蔽隧道的威脅檢測，生成第二威脅檢測結(jié)果；

綜合所述第一威脅檢測結(jié)果和所述第二威脅檢測結(jié)果，生成第三安全檢測結(jié)果。

7.一種5G終端加密流量數(shù)據(jù)安全檢測系統(tǒng)，其特征在于，所述系統(tǒng)包括加密識別劃分單元、第一安全檢測單元、第二安全檢測單元和第三安全檢測單元，其中：

加密識別劃分單元，用于識別5G終端的多個加密流量數(shù)據(jù)，對多個所述加密流量數(shù)據(jù)進行流向分析，將多個所述加密流量數(shù)據(jù)劃分為多個入聯(lián)加密流量數(shù)據(jù)、多個橫向加密流量數(shù)據(jù)和多個出聯(lián)加密流量數(shù)據(jù)；

第一安全檢測單元，用于對多個所述入聯(lián)加密流量數(shù)據(jù)，進行第一滲透階段和后滲透階段的安全檢測，生成第一安全檢測結(jié)果；

第二安全檢測單元，用于對多個所述橫向加密流量數(shù)據(jù)，進行第二滲透階段的安全檢測，生成第二安全檢測結(jié)果；

第三安全檢測單元，用于對多個所述出聯(lián)加密流量數(shù)據(jù)，進行遠控木馬和隱蔽隧道的安全檢測，生成第三安全檢測結(jié)果。