[发明专利]基于网络信息分析结果的判定方法及装置

权利要求书

1.一种基于网络信息分析结果的判定方法，其特征在于，包括：

响应于用户访问网络设备，获得所述网络设备对所述用户的响应，并基于所述响应生成判断请求，所述判断请求用于判断用户的访问是否为合法访问；

基于所述判断请求，生成查询请求；

基于所述查询请求在目标存储数据库中获得目标信息，所述目标信息表征访问网络设备的用户在不同执行体产生的网络信息，所述执行体为能为拟态装置提供实际功能的服务载体；

对所述目标信息进行处理，获得所述用户的相同请求在不同执行体的反馈信息，并依据所述反馈信息得到判定结果。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

依据用户在不同执行主体产生的信息，生成目标存储数据库，包括：

获取用户请求在不同执行体中产生的网络信息；

对所述网络信息进行聚合，得到聚合后的信息；

将所述聚合后的信息存储至目标存储数据库。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述判定结果，生成与访问所述网络设备的用户相匹配的响应信息，所述响应信息包括对所述用户访问所述网络设备的访问请求的拦截信息或者告警信息。

4.根据权利要求2所述的方法，其特征在于，所述对所述网络信息进行聚合，得到聚合后的信息，包括：

对所述网络信息进行分类，得到分类后的信息，所述分类包括区分网络响应的状态码，区分装置本身的性能问题以及用户操作带来的问题；

对分类后的信息进行聚合，得到聚合后的信息。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据配置信息，对所述判定结果进行分级，得到分级信息，所述分级信息表征响应威胁的来源。

6.一种基于网络信息分析结果的判定装置，其特征在于，包括：

第一生成单元，用于响应于用户访问网络设备，获得所述网络设备对所述用户的响应，并基于所述响应生成判断请求，所述判断请求用于判断用户的访问是否为合法访问；

第二生成单元，用于基于所述判断请求，生成查询请求；

信息获取单元，用于基于所述查询请求在目标存储数据库中获得目标信息，所述目标信息表征访问网络设备的用户在不同执行体产生的网络信息，所述执行体为能为拟态装置提供实际功能的服务载体；

处理单元，用于对所述目标信息进行处理，获得所述用户的请求在不同执行体的反馈信息，并依据所述反馈信息得到判定结果。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

数据库生成单元，用于依据用户在不同执行主体产生的信息，生成目标存储数据库，所述数据库生成单元包括：

获取子单元，用于获取用户请求在不同执行体中产生的网络信息；

聚合子单元，用于对所述网络信息进行聚合，得到聚合后的信息；

存储子单元，用于将所述聚合后的信息存储至目标存储数据库。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

响应信息生成单元，用于基于所述判定结果，生成与访问所述网络设备的用户相匹配的响应信息，所述响应信息包括对所述用户访问所述网络设备的访问请求的拦截信息或者告警信息。

9.根据权利要求7所述的装置，其特征在于，所述聚合子单元具体用于：

对所述网络信息进行分类，得到分类后的信息，所述分类包括区分网络响应的状态码，区分装置本身的性能问题以及用户操作带来的问题；

对分类后的信息进行聚合，得到聚合后的信息。

10.根据权利要求6所述的装置，其特征在于，所述装置还包括：

分级单元，用于根据配置信息，对所述判定结果进行分级，得到分级信息，所述分级信息表征响应威胁的来源。