[发明专利]网络数据的主体抽取方法、装置、电子设备及存储介质

说明书

本发明公开了一种网络数据的主体抽取方法、装置、电子设备及存储介质，涉及计算机信息安全领域，其中网络数据的主体抽取方法包括：获取发往服务器的待检测网络数据流；对待检测网络数据流进行特征模板提取，得到待检测主体特征；根据选取条件从预设的主体特征库中提取出待验证网络数据的待验证主体特征；将待检测主体特征和待验证主体特征进行比对分析，若待检测主体特征与待验证主体特征相符合，则获取待检测网络数据流的主体报文数据；对主体报文数据进行分组处理，并抽取出待检测网络数据流的主体数据。上述网络数据的主体抽取方法，能够实现数据实体内容的准确比对与获取，提高效率，而且兼具准确性，可有效节约时间与资源。

技术领域

本发明涉及计算机信息安全领域，尤其是涉及一种网络数据的主体抽取方法、装置、电子设备及存储介质。

背景技术

随着互联网的不断发展，网络服务的种类也越来越丰富，伴随着信息化网络带来的方便快捷的同时，信息的安全问题成为企业发展面临的主要问题。

对网络数据中的主体进行分类抽取，是网络安全等级保护中研究的重要部分，而由于数据类型的多样性，在实际的研究工作中研究者常常难以对数据主体进行精准的类别鉴定。在传统的分类方式中，主要是靠人工进行主体的指定，通常是根据上线的设备功能特征来进行识别。但由于网络设备种类繁多，通过人工进行分类识别，费时费力，而且准确度差。目前采用自动主体抽取的方法较少，较为典型的方法是提取主体的功能特征，通过这些特征来识别主体的种类。但由于在复杂的网络环境中，不同主体间存在相似特征，同种类主体间也存在差异，这些都容易导致在网络中识抽取主体时的误判。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一。为此，本发明实施例提出一种网络数据的主体抽取方法，能够将复杂网络环境中满足特征的数据包进行提取分析，可实现数据实体内容的准确比对与获取，提高效率，而且兼具准确性，可有效节约时间与资源。

本发明实施例还提出一种网络数据的主体抽取装置。

本发明实施例还提出一种电子设备。

本发明实施例还提出一种计算机可读存储介质。

根据本发明的第一方面实施例的网络数据的主体抽取方法，包括：

获取发往服务器的待检测网络数据流；

对所述待检测网络数据流进行特征模板提取，得到所述待检测网络数据流对应的待检测主体特征；

根据选取条件从预设的主体特征库中提取出待验证网络数据的待验证主体特征；

将所述待检测主体特征和所述待验证主体特征进行比对分析，若所述待检测主体特征与所述待验证主体特征相符合，则获取所述待检测网络数据流的主体报文数据；

对所述主体报文数据进行分组处理，并抽取出所述待检测网络数据流的主体数据。

根据本发明第一方面实施例的网络数据的主体抽取方法，至少具有如下有益效果：通过对待检测网络数据流进行特征模板提取，得到待检测主体特征，然后将待检测主体特征与预设的主体特征库中的待验证主体特征进行比对，判断待检测主体特征是否符合待验证主体特征，若符合则获取待检测网络数据流的主体报文数据，最后对主体报文数据进行分组处理，并抽取出待检测网络数据流的主体数据，能够将复杂网络环境中满足特征的数据包进行提取分析，可实现数据实体内容的准确比对与获取，提高效率，而且兼具准确性，可有效节约时间与资源。

根据本发明的一些实施例，所述方法还包括：若所述待检测主体特征与所述待验证主体特征不符合，则对所述待检测网络数据流进行放行处理。

根据本发明的一些实施例，在所述对所述待检测网络数据流进行放行处理之后，还包括：获取所述待检测网络数据流与所述主体特征库的关联关系；根据所述关联关系对所述待检测网络数据流和所述待检测主体特征进行检测，得到所述待检测网络数据流中的主体数据。