[发明专利]一种网络安全预警管理平台和方法

权利要求书

1.一种网络安全预警管理方法，其特征在于，应用于网络安全预警管理平台，所述网络安全预警管理平台通信连接有至少一个网络设备，所述网络安全预警管理方法包括：

对所述至少一个网络设备中的目标网络设备存储的多条网络数据中的目标网络数据执行预设的安全校验操作，得到所述目标网络数据对应的安全校验结果，其中，所述安全校验结果用于表征所述目标网络数据是否已经被网络攻击设备篡改；

若所述目标网络数据对应的安全校验结果表征所述目标网络数据未曾被网络攻击设备篡改，则获取历史上对所述目标网络数据进行查询的每一条历史数据查询请求信息，得到对应的多条历史数据查询请求信息；

基于所述多条历史数据查询请求信息确定当前用于对所述目标网络数据进行数据查询的数据查询请求信息的安全程度信息。

2.如权利要求1所述的网络安全预警管理方法，其特征在于，所述若所述目标网络数据对应的安全校验结果表征所述目标网络数据未曾被网络攻击设备篡改，则获取历史上对所述目标网络数据进行查询的每一条历史数据查询请求信息，得到对应的多条历史数据查询请求信息的步骤，包括：

若所述目标网络数据对应的安全校验结果表征所述目标网络数据未曾被网络攻击设备篡改，则获取历史上对所述目标网络数据进行查询的每一条历史数据查询请求信息，并确定所述历史数据查询请求信息的数量；

基于所述历史数据查询请求信息的数量对获取到的每一条所述历史数据查询请求信息进行筛选，得到对应的多条历史数据查询请求信息。

3.如权利要求2所述的网络安全预警管理方法，其特征在于，所述基于所述历史数据查询请求信息的数量对获取到的每一条所述历史数据查询请求信息进行筛选，得到对应的多条历史数据查询请求信息的步骤，包括：

确定所述历史数据查询请求信息的数量与预先配置的请求信息数量阈值之间的相对大小关系；

若所述历史数据查询请求信息的数量小于所述请求信息数量阈值，则确定不对所述历史数据查询请求信息进行筛除处理；

若所述历史数据查询请求信息的数量大于或等于所述请求信息数量阈值，则获取每一条所述历史数据查询请求信息的历史时间信息，并基于每一条所述历史数据查询请求信息的历史时间信息，将历史时间信息不满足预先配置的时间相关性条件的每一条所述历史数据查询请求信息筛除。

4.如权利要求1所述的网络安全预警管理方法，其特征在于，所述基于所述多条历史数据查询请求信息确定当前用于对所述目标网络数据进行数据查询的数据查询请求信息的安全程度信息的步骤，包括：

确定所述多条历史数据查询请求信息中的每一条历史数据查询请求信息对应的数据查询设备，得到对应的至少一个第一数据查询设备；

确定当前用于对所述目标网络数据进行数据查询的数据查询请求信息对应的数据查询设备是否属于所述至少一个第一数据查询设备中的一个；

若当前用于对所述目标网络数据进行数据查询的数据查询请求信息对应的数据查询设备属于所述至少一个第一数据查询设备中的一个，则将该数据查询请求信息对应的安全程度信息配置为第一安全程度信息，其中，所述第一安全程度信息用于表征基于对应的数据查询请求信息进行的数据查询不属于异常数据查询。

5.如权利要求4所述的网络安全预警管理方法，其特征在于，所述基于所述多条历史数据查询请求信息确定当前用于对所述目标网络数据进行数据查询的数据查询请求信息的安全程度信息的步骤，还包括：

若当前用于对所述目标网络数据进行数据查询的数据查询请求信息对应的数据查询设备不属于所述至少一个第一数据查询设备中的一个，则获取所述多条历史数据查询请求信息中的每一条历史数据查询请求信息对应的历史时间信息，得到对应的多条历史时间信息；

确定当前用于对所述目标网络数据进行数据查询的数据查询请求信息的当前时间信息，并基于所述当前时间信息与所述多条历史时间信息之间的时间相关度，确定该数据查询请求信息的安全程度信息。