[发明专利]一种基于大数据计算的网络保护的方法及系统

摘要

本发明公开了一种基于大数据计算的网络保护的方法及系统，包括数据采集、数据分析、动态规则生成、规则推送四个步骤，该方法和系统可以智能的、动态的生成安全防护规则，可以快速面对日益复杂的网络安全状况，减少人工干预和人工错误，减少网络安全防御成本，并且能发现人工不容易的异常(0 day攻击)，提高安全防御效果。

主权项

一种基于大数据计算的网络保护的方法，包括如下步骤：a. 从用户服务器实例云中采集多个服务器实例的各种服务程序的访问数据，包括包头部、应用程序头部和请求的负载部分；b. 将收集到的访问数据规则化，包括以键值对的方式格式化请求的负载部分，并按照服务程序协议要求剔除不合法头部；c. 对规则化的数据做异常分析，找到安全特征明显和其他数据不一致的异常数据集合，并生成安全规则，安全规则是指能匹配这种安全特征安全配置；d. 使用查表遍历或者哈希特征值的方法找到所需的服务器实例，并将上述安全规则采用自动化集中机制推送到目标服务器。