[发明专利]异常网络流量的检测方法、装置、电子设备及存储介质

说明书

本申请公开了一种异常网络流量的检测方法，所述根据目标设备的网络全流量确定所述目标设备与其他设备之间的访问关系；根据所述访问关系与预设访问规则配置流量访问策略；利用所述流量访问策略检测所述目标设备的异常访问流量。本申请能够提高流量访问策略的有效性，提高检测异常网络流量的准确率。本申请还公开了一种异常网络流量的检测装置、一种电子设备及一种存储介质，具有以上有益效果。

技术领域

本申请涉及网络安全技术领域，特别涉及一种异常网络流量的检测方法、装置、一种电子设备及一种存储介质。

背景技术

随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证，提高网络安全能够避免信息泄露并实现业务正常运行。

目前防火墙、路由器等安全设备都只能从单个视角对流量进行管控，分析视角单一，并且在访问策略运维过程中会出现策略失效或策略配置不合理的情况。

因此，如何提高流量访问策略的有效性，提高检测异常网络流量的准确率是本领域技术人员目前需要解决的技术问题。

发明内容

本申请的目的是提供一种异常网络流量的检测方法、装置、一种电子设备及一种存储介质，能够提高流量访问策略的有效性，提高检测异常网络流量的准确率。

为解决上述技术问题，本申请提供一种异常网络流量的检测方法，该异常网络流量的检测方法包括：

根据目标设备的网络全流量确定所述目标设备与其他设备之间的访问关系；

根据所述访问关系与预设访问规则配置流量访问策略；

利用所述流量访问策略检测所述目标设备的异常访问流量。

可选的，根据所述访问关系与预设访问规则配置流量访问策略包括：

若所述访问关系对应的其他设备为黑名单中的第一设备，则生成禁止所述目标设备访问所述第一设备的流量访问策略，和/或，禁止所述第一设备访问所述目标设备的流量访问策略；

若所述访问关系对应的其他设备为白名单中的第二设备，则生成允许所述目标设备访问所述第二设备的流量访问策略，和/或，允许所述第二设备访问所述目标设备的流量访问策略。

可选的，根据所述访问关系与预设访问规则配置流量访问策略包括：

根据所述访问关系对应的五元组与所述预设访问规则配置所述流量访问策略。

可选的，还包括：

将所述访问关系对应的应用信息、生效时间和域名信息设置为所述流量访问策略的辅助评价信息；

相应的，利用所述流量访问策略检测所述目标设备的包括：

获取所述待检测流量对应的待检测访问关系；

判断所述待检测访问关系对应的五元组是否符合所述流量访问策略；

若所述待检测访问关系对应的五元组不符合所述流量访问策略，则判定所述待检测流量为异常访问流量；

若所述待检测访问关系对应的五元组符合所述流量访问策略，则将所述待检测访问关系对应的五元组所符合的流量访问策略设置为目标流量访问策略；

判断所述待检测访问关系对应的应用信息、生效时间和域名信息与所述目标流量访问策略的辅助评价信息是否相同；

若不相同，则判定所述待检测流量为异常访问流量。

可选的，在若所述待检测访问关系对应的五元组不符合所述流量访问策略，则判定所述待检测流量为异常访问流量之后，还包括：

判断所述异常访问流量不符合所述流量访问策略的原因是否为五元组失效；