[发明专利]基于大数据的信息安全防护方法及装置

权利要求书

1.一种基于大数据的信息安全防护方法，其特征在于，应用于服务端，所述服务端用于向各个终端提供相应的服务，所述方法包括：

基于所述服务端的初始信息安全防护策略信息，确定与所述各个终端相匹配的初始黑名单检测模型，包括：确定所述服务端所配置的信息安全防护等级，将与所述信息安全防护等级相匹配的信息安全防护策略信息确定为初始信息安全防护策略信息；其中，不同的信息安全防护等级对应着不同的初始黑名单；确定与所述初始信息安全防护策略信息以及所述各个终端相匹配的初始黑名单检测模型；所述初始黑名单检测模型用于检测属于初始黑名单的网际互联协议地址；

从各个所述初始黑名单检测模型中确定各个初始黑名单之间的关联关系信息，并基于所述关联关系信息构建初始黑名单知识图谱；

基于所述初始黑名单知识图谱，构建目标黑名单检测模型；所述目标黑名单检测模型包含基于各个初始黑名单之间的关联关系确定的扩充黑名单；

实时监测各个终端的业务交互行为，并对所述业务交互行为进行行为识别，确定异常业务交互行为；基于所述异常业务交互行为更新所述目标黑名单检测模型。

2.根据权利要求1所述的方法，其特征在于，所述从各个所述初始黑名单检测模型中确定各个初始黑名单之间的关联关系信息，并基于所述关联关系信息构建初始黑名单知识图谱，包括：

基于各个所述初始黑名单检测模型的配置信息，确定对应的各个初始黑名单；

计算各个初始黑名单中的黑名单数据之间的数据相似性，根据所述数据相似性确定各个黑名单数据之间的连接关系；

基于所述连接关系，将各个黑名单数据进行连接，得到所述关联关系信息；

基于所述关联关系信息和各个黑名单数据的数据属性信息，生成所述初始黑名单知识图谱。

3.根据权利要求1所述的方法，其特征在于，所述基于所述初始黑名单知识图谱，构建目标黑名单检测模型，包括：

对所述初始黑名单知识图谱进行数据挖掘，确定所述初始黑名单知识图谱中的团伙黑名单集合；每个所述团伙黑名单集合包括多个黑名单数据；

对所述团伙黑名单集合进行数据分析，确定团伙特征；并基于所述团伙特征确定扩充黑名单；以及基于所述扩充黑名单构建所述目标黑名单检测模型。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

对所述目标黑名单检测模型对应的黑名单数据采用预定简化格式进行数据标注，得到数据标注后的黑名单数据；

基于所述数据标注后的黑名单数据存储各个黑名单数据之间的关联关系。

5.一种基于大数据的信息安全防护装置，其特征在于，应用于服务端，所述服务端用于向各个终端提供相应的服务，所述装置包括：

初始模型确定单元，被配置成基于所述服务端的初始信息安全防护策略信息，确定与所述各个终端相匹配的初始黑名单检测模型，包括：确定所述服务端所配置的信息安全防护等级，将与所述信息安全防护等级相匹配的信息安全防护策略信息确定为初始信息安全防护策略信息；其中，不同的信息安全防护等级对应着不同的初始黑名单；确定与所述初始信息安全防护策略信息以及所述各个终端相匹配的初始黑名单检测模型；所述初始黑名单检测模型用于检测属于初始黑名单的网际互联协议地址；

关联信息确定单元，被配置成从各个所述初始黑名单检测模型中确定各个初始黑名单之间的关联关系信息，并基于所述关联关系信息构建初始黑名单知识图谱；

模型构建单元，被配置成基于所述初始黑名单知识图谱，构建目标黑名单检测模型；所述目标黑名单检测模型包含基于各个初始黑名单之间的关联关系确定的扩充黑名单；

模型更新单元，被配置成实时监测各个终端的业务交互行为，并对所述业务交互行为进行行为识别，确定异常业务交互行为；基于所述异常业务交互行为更新所述目标黑名单检测模型。