[发明专利]一种5G终端加密流量数据安全检测方法和系统

权利要求书

1.一种5G终端加密流量数据安全检测方法，其特征在于，所述方法具体包括以下步骤：

识别5G终端的多个加密流量数据，对多个所述加密流量数据进行流向分析，将多个所述加密流量数据划分为多个入联加密流量数据、多个横向加密流量数据和多个出联加密流量数据；

对多个所述入联加密流量数据，进行第一渗透阶段和后渗透阶段的安全检测，生成第一安全检测结果；

对多个所述横向加密流量数据，进行第二渗透阶段的安全检测，生成第二安全检测结果；

对多个所述出联加密流量数据，进行远控木马和隐蔽隧道的安全检测，生成第三安全检测结果。

2.根据权利要求1所述的5G终端加密流量数据安全检测方法，其特征在于，所述识别5G终端的多个加密流量数据，对多个所述加密流量数据进行流向分析，将多个所述加密流量数据划分为多个入联加密流量数据、多个横向加密流量数据和多个出联加密流量数据具体包括以下步骤：

识别5G终端的多个加密流量数据；

对多个所述加密流量数据进行流向分析，得到多个对应的数据流向；

根据多个所述数据流向，将多个对应的加密流量数据划分为多个入联加密流量数据、多个横向加密流量数据和多个出联加密流量数据。

3.根据权利要求2所述的5G终端加密流量数据安全检测方法，其特征在于，所述识别5G终端的多个加密流量数据具体包括以下步骤：

获取5G终端的多个流量数据；

对多个所述流量数据进行识别，标记多个加密流量数据。

4.根据权利要求1所述的5G终端加密流量数据安全检测方法，其特征在于，所述对多个所述入联加密流量数据，进行第一渗透阶段和后渗透阶段的安全检测，生成第一安全检测结果具体包括以下步骤：

对多个所述入联加密流量数据，进行第一渗透阶段的扫描检测和暴力破解检测，生成第一检测结果；

根据所述第一检测结果，对多个所述入联加密流量数据进行二次判断，生成第一检测判断结果；

对多个所述入联加密流量数据，进行后渗透阶段的异常监测，生成第一监测结果；

综合所述第一检测判断结果和所述第一监测结果，生成第一安全检测结果。

5.根据权利要求1所述的5G终端加密流量数据安全检测方法，其特征在于，所述对多个所述横向加密流量数据，进行第二渗透阶段的安全检测，生成第二安全检测结果具体包括以下步骤：

对多个所述横向加密流量数据，进行第二渗透阶段暴力破解检测，生成第二检测结果；

根据所述第二检测结果，对多个所述横向加密流量数据进行二次判断，生成第二安全检测结果。

6.根据权利要求1所述的5G终端加密流量数据安全检测方法，其特征在于，所述对多个所述出联加密流量数据，进行远控木马和隐蔽隧道的安全检测，生成第三安全检测结果具体包括以下步骤：

对多个所述出联加密流量数据，进行远控木马的威胁检测，生成第一威胁检测结果；

对多个所述出联加密流量数据，进行隐蔽隧道的威胁检测，生成第二威胁检测结果；

综合所述第一威胁检测结果和所述第二威胁检测结果，生成第三安全检测结果。

7.一种5G终端加密流量数据安全检测系统，其特征在于，所述系统包括加密识别划分单元、第一安全检测单元、第二安全检测单元和第三安全检测单元，其中：

加密识别划分单元，用于识别5G终端的多个加密流量数据，对多个所述加密流量数据进行流向分析，将多个所述加密流量数据划分为多个入联加密流量数据、多个横向加密流量数据和多个出联加密流量数据；

第一安全检测单元，用于对多个所述入联加密流量数据，进行第一渗透阶段和后渗透阶段的安全检测，生成第一安全检测结果；

第二安全检测单元，用于对多个所述横向加密流量数据，进行第二渗透阶段的安全检测，生成第二安全检测结果；

第三安全检测单元，用于对多个所述出联加密流量数据，进行远控木马和隐蔽隧道的安全检测，生成第三安全检测结果。