[发明专利]基于大数据的网络安全检测方法及系统

说明书

本发明实施例提供一种基于大数据的网络安全检测方法及装置，所述方法包括：获取大数据服务终端在预设时间段内接收的历史网络数据，并获取历史网络数据的网络安全元素；根据网络安全元素获取所述历史网络数据中的中心数据，获取中心数据的网络环境配置信息，并通过网络环境配置信息对中心数据进行网络安全检测，确定不安全数据；根据不安全数据确定对应的不安全元素，并获取历史网络数据中包含不安全元素的不安全历史网络数据；通过网络环境配置信息对不安全历史网络数据进行网络安全检测，得到大数据服务终端的网络安全检测结果。采用本方法能够提高数据安全检测效率，进而提高了大数据服务终端的数据处理速度。

技术领域

本发明涉及大数据网络安全技术领域，尤其涉及一种基于大数据的网络安全检测方法及系统。

背景技术

随着我国互联网技术的快速发展，大数据平台可以用各个用户终端的数据进行集中存储、处理，从而为用户提供对应的需求服务，因为大数据平台的数据来源的多样性和综合性，能够为用户提供更全面、更优质的服务，同时，因为大数据平台数据的来源的多样性和综合性，导致对大数据平台的网络安全检测的难度也相应上升。

目前对与大数据平台的网络安全的检测，通常都是对网络数据依次进行检测，比如入侵检测、病毒检测、垃圾检测等等，这种检测方式计算步骤复杂，效率也十分低下，严重影响大数据平台的数据处理速度。

发明内容

针对现有技术中存在的问题，本发明实施例提供一种基于大数据的网络安全检测方法及系统。

本发明实施例提供一种基于大数据的网络安全检测方法，包括：

获取大数据服务终端在预设时间段内接收的历史网络数据，并获取所述历史网络数据的网络安全元素，所述网络安全元素包括关联域名、关联IP和关联文件；

根据所述网络安全元素获取所述历史网络数据中的中心数据，获取所述中心数据的网络环境配置信息，并通过所述网络环境配置信息对所述中心数据进行网络安全检测，确定所述中心数据中的不安全数据；

根据所述不安全数据确定对应的不安全元素，并获取所述历史网络数据中包含所述不安全元素的不安全历史网络数据；

通过所述网络环境配置信息对所述不安全历史网络数据进行网络安全检测，得到所述大数据服务终端的网络安全检测结果。

在其中一个实施例中，所述方法还包括：

检测所述网络安全元素的出现频率，并获取所述出现频率大于预设频率的高频网络安全元素；

根据所述高频网络安全元素确定对应的历史网络数据，并标记为所述中心数据。

在其中一个实施例中，所述方法还包括：

获取所述中心数据的数据访问区域，通过所述网络环境配置信息对所述数据访问区域进行记录并处理，得到所述数据访问区域中的数据访问异常项；

根据所述数据访问异常项确定所述中心数据的异常等级，并根据所述异常等级确定所述中心数据的网络安全检测结果。

在其中一个实施例中，所述方法还包括：

对比所述网络安全检测结果中存在安全问题的不安全历史网络数据，当所述不安全历史网络数据中存在相同的网络安全元素时，对网络安全元素进行危险警报。

在其中一个实施例中，所述方法还包括：

当所述中心数据中不存在不安全数据时，将所述历史网络数据标记为安全数据源；

并在预设周期内，将与所述历史网络数据相同来源的数据标记为安全数据。

在其中一个实施例中，所述方法还包括：