[发明专利]基于大数据的网络安全检测方法及系统

权利要求书

1.一种基于大数据的网络安全检测方法，其特征在于，包括：

获取大数据服务终端在预设时间段内接收的历史网络数据，并获取所述历史网络数据的网络安全元素，所述网络安全元素包括关联域名、关联IP和关联文件；

根据所述网络安全元素获取所述历史网络数据中的中心数据，获取所述中心数据的网络环境配置信息，并通过所述网络环境配置信息对所述中心数据进行网络安全检测，确定所述中心数据中的不安全数据；

根据所述不安全数据确定对应的不安全元素，并获取所述历史网络数据中包含所述不安全元素的不安全历史网络数据；

通过所述网络环境配置信息对所述不安全历史网络数据进行网络安全检测，得到所述大数据服务终端的网络安全检测结果；

其中，所述根据网络安全元素获取所述历史网络数据中的中心数据，包括：

检测所述网络安全元素的出现频率，并获取所述出现频率大于预设频率的高频网络安全元素；

根据所述高频网络安全元素确定对应的历史网络数据，并标记为所述中心数据。

2.根据权利要求1所述的基于大数据的网络安全检测方法，其特征在于，所述通过网络环境配置信息对所述中心数据进行网络安全检测，包括：

获取所述中心数据的数据访问区域，通过所述网络环境配置信息对所述数据访问区域进行记录并处理，得到所述数据访问区域中的数据访问异常项；

根据所述数据访问异常项确定所述中心数据的异常等级，并根据所述异常等级确定所述中心数据的网络安全检测结果。

3.根据权利要求1所述的基于大数据的网络安全检测方法，其特征在于，所述得到大数据服务终端的网络安全检测结果之后，还包括：

对比所述网络安全检测结果中存在安全问题的不安全历史网络数据，当所述不安全历史网络数据中存在相同的网络安全元素时，对网络安全元素进行危险警报。

4.根据权利要求1所述的基于大数据的网络安全检测方法，其特征在于，所述通过所述网络环境配置信息对所述中心数据进行网络安全检测之后，还包括：

当所述中心数据中不存在不安全数据时，将所述历史网络数据标记为安全数据源；

在预设周期内，将与所述历史网络数据相同来源的数据标记为安全数据。

5.根据权利要求1所述的基于大数据的网络安全检测方法，其特征在于，所述通过网络环境配置信息对所述中心数据进行网络安全检测之后，还包括：

根据所述网络安全检测结果对所述历史网络数据的发送源进行安全评级，并根据所述安全评级确定对于所述发送源的发送数据的安全检测力度。

6.一种基于大数据的网络安全检测系统，其特征在于，所述系统包括：

第一获取模块，用于获取大数据服务终端在预设时间段内接收的历史网络数据，并获取所述历史网络数据的网络安全元素，所述网络安全元素包括关联域名、关联IP和关联文件；

第二获取模块，用于根据所述网络安全元素获取所述历史网络数据中的中心数据，获取所述中心数据的网络环境配置信息，并通过所述网络环境配置信息对所述中心数据进行网络安全检测，确定所述中心数据中的不安全数据；

确定模块，用于根据所述不安全数据确定对应的不安全元素，并获取所述历史网络数据中包含所述不安全元素的不安全历史网络数据；

检测模块，用于通过所述网络环境配置信息对所述不安全历史网络数据进行网络安全检测，得到所述大数据服务终端的网络安全检测结果；

第二检测模块，用于检测所述网络安全元素的出现频率，并获取所述出现频率大于预设频率的高频网络安全元素；

标记模块，用于根据所述高频网络安全元素确定对应的历史网络数据，并标记为所述中心数据。

7.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至5任一项所述基于大数据的网络安全检测方法的步骤。

8.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至5任一项所述基于大数据的网络安全检测方法的步骤。