[发明专利]一种网络信息安全诊断方法

权利要求书

1.一种网络信息安全诊断方法，其特征在于，应用于网络信息安全诊断设备，所述网络信息安全诊断方法包括：

在预设时长内获取多个网络信息查询设备分别发送的多条网络查询请求信息，其中，每一条所述网络查询请求信息基于对应的网络信息查询设备响应对应的网络信息查询用户进行的网络信息查询操作生成，所述网络信息安全诊断设备分别与所述多个网络信息查询设备通信连接；

对所述多条网络查询请求信息进行筛选，得到目标网络查询请求信息；

对所述目标网络查询请求信息进行安全诊断，以确定所述目标网络查询请求信息对应的网络信息查询是否属于异常查询，并在所述目标网络查询请求信息对应的网络信息查询属于异常查询时，拒绝执行所述目标网络查询请求信息对应的网络信息查询。

2.根据权利要求1所述的网络信息安全诊断方法，其特征在于，所述在预设时长内获取多个网络信息查询设备分别发送的多条网络查询请求信息的步骤，包括：

获取所述网络信息安全诊断设备在历史上执行每一条历史网络查询请求信息对应时间，得到多条执行时间信息；

基于所述多条执行时间信息确定出目标执行时间信息，并基于所述目标执行时间信息确定一预设时长；

在所述预设时长内获取多个网络信息查询设备分别发送的多条网络查询请求信息。

3.根据权利要求2所述的网络信息安全诊断方法，其特征在于，所述基于所述多条执行时间信息确定出目标执行时间信息，并基于所述目标执行时间信息确定一预设时长的步骤，包括：

计算所述多条执行时间信息的平均值，得到对应的执行时间平均信息，并基于所述执行时间平均信息确定所述多条执行时间信息之间的执行时间离散信息；

确定所述执行时间离散信息与预先确定的离散阈值信息之间的大小关系，其中，所述离散阈值信息基于所述网络信息安全诊断设备响应对应的管理用户进行的配置操作生成；

若所述执行时间离散信息小于或等于所述离散阈值信息，则将所述执行时间平均信息作为预设时长；

若所述执行时间离散信息大于所述离散阈值信息，则计算最长执行时间信息与最短执行时间信息之间的比例信息，并将所述比例信息与所述执行时间平均信息之间的乘积作为预设时长。

4.根据权利要求1所述的网络信息安全诊断方法，其特征在于，所述对所述多条网络查询请求信息进行筛选，得到目标网络查询请求信息的步骤，包括：

针对每一条所述网络查询请求信息，确定该条网络查询请求信息对应的网络信息查询设备向所述网络信息安全诊断设备发送历史网络查询请求信息的数量，得到该条网络查询请求信息对应的信息数量；

基于所述多条网络查询请求信息对应的信息数量之间的大小关系，在所述多条网络查询请求信息确定出目标网络查询请求信息，其中，任意一条所述目标网络查询请求信息对应的信息数量大于或等于所述多条网络查询请求信息中属于所述目标网络查询请求信息的其它任意一条网络查询请求信息对应的信息数量。

5.根据权利要求1所述的网络信息安全诊断方法，其特征在于，所述对所述多条网络查询请求信息进行筛选，得到目标网络查询请求信息的步骤，包括：

针对每一条所述网络查询请求信息，确定获取到该条网络查询请求信息的时间，得到该条网络查询请求信息对应的信息获取时间；

基于所述多条网络查询请求信息对应的信息获取时间之间的先后关系，分别确定每一条所述网络查询请求信息对应的第一系数，其中，信息获取时间较早的网络查询请求信息对应的第一系数大于信息获取时间较晚的网络请求信息对应的第二系数；

针对每一条所述网络查询请求信息，确定该条网络查询请求信息对应的网络信息查询设备向所述网络信息安全诊断设备发送历史网络查询请求信息的数量，得到该条网络查询请求信息对应的信息数量；

基于所述多条网络查询请求信息对应的信息数量之间的大小关系，分别确定每一条所述网络查询请求信息对应的第二系数，其中，信息数量较大的网络查询请求信息对应的第二系数大于信息数量较小的网络请求信息对应的第二系数；

基于每一条所述网络查询请求信息对应的第一系数和第二系数，在所述多条网络查询请求信息确定出目标网络查询请求信息。