[发明专利]一种网络信息安全入侵检测方法

说明书

本发明涉及网络安全监管领域，具体涉及一种网络信息安全入侵检测方法，包括如下步骤：S1、实现鼠标运动轨迹、鼠标滚轮运动轨迹、左右键控制命令的采集，同时实现快捷键录入的控制命令的采集；S2、通过鼠标运动轨迹、鼠标滚动运动轨迹、左右键控制命令的识别实现鼠标控制命令的识别；S3、基于鼠标控制命令、快捷键控制命令与计算机操作脚本的对比实现异常行为的识别和拦截；S4、基于预设的异常流量监测模型实现异常流量的识别；S5、基于异常行为的识别结果和/异常的流量识别结果实现计算机网络安全的评估。本发明可以及时发现系统运行过程中存在的网络入侵危险，从而保证了计算机内载数据的安全性。

技术领域

本发明涉及网络安全监管领域，具体涉及一种网络信息安全入侵检测方法。

背景技术

随着计算机技术和Internet的迅速发展，和近几年网络信息安全事件的频繁发生，网络信息安全问题逐渐渗透到各个行业领域，成为人们关注的焦点。为了提前预防安全事件的发生，避免损失，网络安全入侵检测成为了解网络安全性能的关键环节。目前，现有的计算机网络安全入侵普遍只能实现特定或者持续的入侵行为的识别和拦截，存在较大的安全漏洞。

发明内容

为解决上述技术问题，本发明提供了一种网络信息安全入侵检测方法，可以及时发现系统运行过程中存在的网络入侵危险，从而保证了计算机内载数据的安全性。

为解决上述技术问题，本发明的实施例提供一种网络信息安全入侵检测方法，包括如下步骤：

S1、实现鼠标运动轨迹、鼠标滚轮运动轨迹、左右键控制命令的采集，同时实现快捷键录入的控制命令的采集；

S2、通过鼠标运动轨迹、鼠标滚动运动轨迹、左右键控制命令的识别实现鼠标控制命令的识别；

S3、基于鼠标控制命令、快捷键控制命令与计算机操作脚本的对比实现异常行为的识别和拦截；

S4、基于预设的异常流量监测模型实现异常流量的识别；

S5、基于异常行为的识别结果和/异常的流量识别结果实现计算机网络安全的评估。

进一步地，所述步骤S1中，基于内载于鼠标内的三维姿态传感器实现鼠标运动轨迹的采集；基于内载于鼠标滚轮内的高精度陀螺仪传感器实现鼠标滚轮运动轨迹的采集。

进一步地，所述步骤S1中，基于黏贴设置在鼠标左右键上的薄膜式压力传感器实现左右键控制命令的采集；基于黏贴设置在键盘快捷键上的薄膜式压力传感器实现快捷键录入的控制命令的采集。

进一步地，所述步骤S2中，基于无限深度神经网络模型根据鼠标运动轨迹、鼠标滚动运动轨迹、左右键控制命令的识别实现鼠标控制命令的识别。

进一步地，所述步骤S3中，基于Bi-LSTM+Attention模型实现鼠标控制命令、快捷键控制命令与计算机操作脚本相似度的对比，若相似度低于预设的门限，则判定当前存在异常行为风险。

进一步地，所述计算机操作脚本通过脚本录制的方式实现计算机操作流程的监测。

进一步地，还包括：基于预设的网络接入用户表实现接入用户身份识别，并将识别结果发送给主用户进行确认的步骤。

进一步地，还包括：实现鼠标指针复位的操作，每一次系统启动和每一次控制命令录入完成均进行一次鼠标只能的复位操作。

本发明具有以下有益效果：

1）基于鼠标控制命令、快捷键控制命令的采集实现了用户当前实际操作行为的识别，然后通过用户当前实际操作行为和电脑运行行为的对比，实现了异常行为的识别，协同异常流量的监测，可以及时发现系统运行过程中存在的网络入侵危险，从而保证了计算机内载数据的安全性。

2）通过接入用户身份的识别，可以很好的避免不在列表内的用户接入网络而造成的网络入侵风险、网络拥堵等情况。

附图说明