[發(fā)明專利]一種5G終端加密流量數(shù)據(jù)安全檢測方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202210854093.9
• 申請日: 2022-07-20
• 公開（公告）號: CN115002760A
• 公開（公告）日: 2022-09-02
• 發(fā)明（設計）人: 羅成;劉輝;毛彬;李江;趙子龍;劉大暢
• 申請（專利權）人: 廣東南方電信規(guī)劃咨詢設計院有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/122;H04W12/37
• 代理公司: 深圳市凱達知識產(chǎn)權事務所 44256
• 代理人: 王琦

本發(fā)明涉及數(shù)據(jù)安全技術領域，具體公開了一種5G終端加密流量數(shù)據(jù)安全檢測方法和系統(tǒng)。本發(fā)明通過識別加密流量數(shù)據(jù)，劃分多個入聯(lián)加密流量數(shù)據(jù)、多個橫向加密流量數(shù)據(jù)和多個出聯(lián)加密流量數(shù)據(jù)；進行第一滲透階段和后滲透階段的安全檢測；進行第二滲透階段的安全檢測；進行遠控木馬和隱蔽隧道的安全檢測。能夠識別5G終端的多個加密流量數(shù)據(jù)，并進行類別劃分為多個入聯(lián)加密流量數(shù)據(jù)、多個橫向加密流量數(shù)據(jù)和多個出聯(lián)加密流量數(shù)據(jù)，進而根據(jù)不同類別的加密流量數(shù)據(jù)，進行不同的安全檢測，生成不同的安全檢測結果，無需對加密流量數(shù)據(jù)進行解密之后進行安全檢測，從而不會造成更多的性能損耗，也能夠避免用戶的隱私泄露問題。

技術領域

本發(fā)明屬于數(shù)據(jù)安全技術領域，尤其涉及一種5G終端加密流量數(shù)據(jù)安全檢測方法和系統(tǒng)。

背景技術

隨著互聯(lián)網(wǎng)應用的快速發(fā)展、互聯(lián)網(wǎng)用戶的快速增長，互聯(lián)網(wǎng)中的流量數(shù)據(jù)越來越多，且隨著互聯(lián)網(wǎng)用戶對于網(wǎng)絡安全意識的逐步提升，人們對于數(shù)據(jù)保護的意識愈加強烈，導致加密流量數(shù)據(jù)廣泛應用。

加密流量數(shù)據(jù)雖然在一定程度上保護了用戶的隱私，但是加密流量數(shù)據(jù)能夠隱藏具有安全威脅的惡意流量，因此帶來了更復雜的安全隱患。現(xiàn)有的5G終端加密流量數(shù)據(jù)安全檢測方法，通常是將加密流量數(shù)據(jù)進行解密之后，進行傳統(tǒng)的數(shù)據(jù)安全檢測，這就導致加密流量數(shù)據(jù)的安全檢測需要更多的性能損耗，還可能造成用戶隱私的泄露等問題。

發(fā)明內(nèi)容

本發(fā)明實施例的目的在于提供一種5G終端加密流量數(shù)據(jù)安全檢測方法和系統(tǒng)，旨在解決背景技術中提出的問題。

為實現(xiàn)上述目的，本發(fā)明實施例提供如下技術方案：

一種5G終端加密流量數(shù)據(jù)安全檢測方法，所述方法具體包括以下步驟：

識別5G終端的多個加密流量數(shù)據(jù)，對多個所述加密流量數(shù)據(jù)進行流向分析，將多個所述加密流量數(shù)據(jù)劃分為多個入聯(lián)加密流量數(shù)據(jù)、多個橫向加密流量數(shù)據(jù)和多個出聯(lián)加密流量數(shù)據(jù)；

對多個所述入聯(lián)加密流量數(shù)據(jù)，進行第一滲透階段和后滲透階段的安全檢測，生成第一安全檢測結果；

對多個所述橫向加密流量數(shù)據(jù)，進行第二滲透階段的安全檢測，生成第二安全檢測結果；

對多個所述出聯(lián)加密流量數(shù)據(jù)，進行遠控木馬和隱蔽隧道的安全檢測，生成第三安全檢測結果。

作為本發(fā)明實施例技術方案進一步的限定，所述識別5G終端的多個加密流量數(shù)據(jù)，對多個所述加密流量數(shù)據(jù)進行流向分析，將多個所述加密流量數(shù)據(jù)劃分為多個入聯(lián)加密流量數(shù)據(jù)、多個橫向加密流量數(shù)據(jù)和多個出聯(lián)加密流量數(shù)據(jù)具體包括以下步驟：

識別5G終端的多個加密流量數(shù)據(jù)；

對多個所述加密流量數(shù)據(jù)進行流向分析，得到多個對應的數(shù)據(jù)流向；

根據(jù)多個所述數(shù)據(jù)流向，將多個對應的加密流量數(shù)據(jù)劃分為多個入聯(lián)加密流量數(shù)據(jù)、多個橫向加密流量數(shù)據(jù)和多個出聯(lián)加密流量數(shù)據(jù)。

作為本發(fā)明實施例技術方案進一步的限定，所述識別5G終端的多個加密流量數(shù)據(jù)具體包括以下步驟：

獲取5G終端的多個流量數(shù)據(jù)；

對多個所述流量數(shù)據(jù)進行識別，標記多個加密流量數(shù)據(jù)。

作為本發(fā)明實施例技術方案進一步的限定，所述對多個所述入聯(lián)加密流量數(shù)據(jù)，進行第一滲透階段和后滲透階段的安全檢測，生成第一安全檢測結果具體包括以下步驟：

對多個所述入聯(lián)加密流量數(shù)據(jù)，進行第一滲透階段的掃描檢測和暴力破解檢測，生成第一檢測結果；

根據(jù)所述第一檢測結果，對多個所述入聯(lián)加密流量數(shù)據(jù)進行二次判斷，生成第一檢測判斷結果；

對多個所述入聯(lián)加密流量數(shù)據(jù)，進行后滲透階段的異常監(jiān)測，生成第一監(jiān)測結果；

綜合所述第一檢測判斷結果和所述第一監(jiān)測結果，生成第一安全檢測結果。