[发明专利]一种5G终端加密流量数据安全检测方法和系统

说明书

本发明涉及数据安全技术领域，具体公开了一种5G终端加密流量数据安全检测方法和系统。本发明通过识别加密流量数据，划分多个入联加密流量数据、多个横向加密流量数据和多个出联加密流量数据；进行第一渗透阶段和后渗透阶段的安全检测；进行第二渗透阶段的安全检测；进行远控木马和隐蔽隧道的安全检测。能够识别5G终端的多个加密流量数据，并进行类别划分为多个入联加密流量数据、多个横向加密流量数据和多个出联加密流量数据，进而根据不同类别的加密流量数据，进行不同的安全检测，生成不同的安全检测结果，无需对加密流量数据进行解密之后进行安全检测，从而不会造成更多的性能损耗，也能够避免用户的隐私泄露问题。

技术领域

本发明属于数据安全技术领域，尤其涉及一种5G终端加密流量数据安全检测方法和系统。

背景技术

随着互联网应用的快速发展、互联网用户的快速增长，互联网中的流量数据越来越多，且随着互联网用户对于网络安全意识的逐步提升，人们对于数据保护的意识愈加强烈，导致加密流量数据广泛应用。

加密流量数据虽然在一定程度上保护了用户的隐私，但是加密流量数据能够隐藏具有安全威胁的恶意流量，因此带来了更复杂的安全隐患。现有的5G终端加密流量数据安全检测方法，通常是将加密流量数据进行解密之后，进行传统的数据安全检测，这就导致加密流量数据的安全检测需要更多的性能损耗，还可能造成用户隐私的泄露等问题。

发明内容

本发明实施例的目的在于提供一种5G终端加密流量数据安全检测方法和系统，旨在解决背景技术中提出的问题。

为实现上述目的，本发明实施例提供如下技术方案：

一种5G终端加密流量数据安全检测方法，所述方法具体包括以下步骤：

识别5G终端的多个加密流量数据，对多个所述加密流量数据进行流向分析，将多个所述加密流量数据划分为多个入联加密流量数据、多个横向加密流量数据和多个出联加密流量数据；

对多个所述入联加密流量数据，进行第一渗透阶段和后渗透阶段的安全检测，生成第一安全检测结果；

对多个所述横向加密流量数据，进行第二渗透阶段的安全检测，生成第二安全检测结果；

对多个所述出联加密流量数据，进行远控木马和隐蔽隧道的安全检测，生成第三安全检测结果。

作为本发明实施例技术方案进一步的限定，所述识别5G终端的多个加密流量数据，对多个所述加密流量数据进行流向分析，将多个所述加密流量数据划分为多个入联加密流量数据、多个横向加密流量数据和多个出联加密流量数据具体包括以下步骤：

识别5G终端的多个加密流量数据；

对多个所述加密流量数据进行流向分析，得到多个对应的数据流向；

根据多个所述数据流向，将多个对应的加密流量数据划分为多个入联加密流量数据、多个横向加密流量数据和多个出联加密流量数据。

作为本发明实施例技术方案进一步的限定，所述识别5G终端的多个加密流量数据具体包括以下步骤：

获取5G终端的多个流量数据；

对多个所述流量数据进行识别，标记多个加密流量数据。

作为本发明实施例技术方案进一步的限定，所述对多个所述入联加密流量数据，进行第一渗透阶段和后渗透阶段的安全检测，生成第一安全检测结果具体包括以下步骤：

对多个所述入联加密流量数据，进行第一渗透阶段的扫描检测和暴力破解检测，生成第一检测结果；

根据所述第一检测结果，对多个所述入联加密流量数据进行二次判断，生成第一检测判断结果；

对多个所述入联加密流量数据，进行后渗透阶段的异常监测，生成第一监测结果；

综合所述第一检测判断结果和所述第一监测结果，生成第一安全检测结果。