[发明专利]应对云计算网络攻击的数据分析方法及服务器

权利要求书

1.一种应对云计算网络攻击的数据分析方法，其特征在于，应用于大数据分析服务器，所述方法至少包括：

响应于网络攻击解析指令，采集触发信息安防应答机制的云业务活动大数据；

对所述触发信息安防应答机制的云业务活动大数据进行入侵攻击行为识别，获得所述触发信息安防应答机制的云业务活动大数据的每一在线业务交互记录中的入侵攻击行为的识别结果；

利用所述每一在线业务交互记录中的入侵攻击行为的识别结果，确定所述每一在线业务交互记录中的选定入侵攻击行为；

利用所述每一在线业务交互记录中的选定入侵攻击行为的识别结果，确定所述触发信息安防应答机制的云业务活动大数据中的携带所述选定入侵攻击行为的不少于一个潜在异常会话信息集；

其中，所述识别结果包含交互记录时序标签和识别单元分布标签；所述利用所述每一在线业务交互记录中的选定入侵攻击行为的识别结果，确定所述触发信息安防应答机制的云业务活动大数据中的携带所述选定入侵攻击行为的不少于一个潜在异常会话信息集，包括：利用所述每一在线业务交互记录中的选定入侵攻击行为的交互记录时序标签，确定不少于一个待进行分析的在线业务交互日志，所述待进行分析的在线业务交互日志包括不少于两个存在先后关系的在线业务交互记录，并且所述待进行分析的在线业务交互日志中的每一在线业务交互记录皆携带所述选定入侵攻击行为；利用所述选定入侵攻击行为在所述待进行分析的在线业务交互日志的每一在线业务交互记录中的识别单元分布标签，确定所述触发信息安防应答机制的云业务活动大数据中的携带所述选定入侵攻击行为的不少于一个潜在异常会话信息集的分布标签。

2.如权利要求1所述的方法，其特征在于，所述利用所述每一在线业务交互记录中的选定入侵攻击行为的交互记录时序标签，确定不少于一个待进行分析的在线业务交互日志之后，利用所述选定入侵攻击行为在所述待进行分析的在线业务交互日志的每一在线业务交互记录中的识别单元分布标签，确定所述触发信息安防应答机制的云业务活动大数据中的携带所述选定入侵攻击行为的不少于一个潜在异常会话信息集的分布标签之前，还包括：定位所述待进行分析的在线业务交互日志中有效会话时段达到时段判定值的待进行分析的在线业务交互日志。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：事先利用大数据攻击分析网络的状态触发时刻确定所述时段判定值。

4.如权利要求1所述的方法，其特征在于，所述利用所述选定入侵攻击行为在所述待进行分析的在线业务交互日志的每一在线业务交互记录中的识别单元分布标签，确定所述触发信息安防应答机制的云业务活动大数据中的携带所述选定入侵攻击行为的不少于一个潜在异常会话信息集的分布标签，包括：

利用所述选定入侵攻击行为在所述待进行分析的在线业务交互日志的每一在线业务交互记录中的识别单元分布标签，整合所述选定入侵攻击行为在所述待进行分析的在线业务交互日志的每一在线业务交互记录中的识别单元，获得所述触发信息安防应答机制的云业务活动大数据中的携带所述选定入侵攻击行为的不少于一个潜在异常会话信息集的分布标签。