买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京宇信智臻信息技术有限公司

摘要：本发明提出了一种基于大数据的网络安全分析方法及系统，涉及电子信息领域。本发明提供的方法，通过获取网络基本配置，并基于网络基本配置生成对应的网络安全指标，获取网络交互信息，并基于大数据技术按照预设标准对网络交互信息进行筛选，将筛选后的网络交互信息发送至云服务器生成对应的异常行为数据，基于网络安全指标以及异常行为数据得到权重系数，基于权重系数对网络交互信息进行安全分析得到安全分析结果。本申请提供的方法可以实现直接基于网络通信采集得到的交互信息通过大数据技术以及云服务器进行对应的安全分析，由于无需建立模型，而直接采用对应的网络基本配置进行权重系数的生成，从而进一步提高了网络安全分析的效率。

主权项：1.一种基于大数据的网络安全分析方法，其特征在于，包括以下步骤：获取网络基本配置，并基于所述网络基本配置生成对应的网络安全指标，所述网络基本配置包括IP地址以及网络通信协议；获取网络通信生成的网络交互信息，并基于大数据技术按照预设标准对所述网络交互信息进行筛选，所述网络交互信息包括元数据、网络会话、数据流以及对应的数据包；将筛选后的所述网络交互信息发送至云服务器，并获取所述云服务器发送的异常行为数据，所述异常行为数据为所述网络交互信息经过所述云服务器进行匹配对接得到的数据；基于所述网络安全指标以及所述异常行为数据进行计算得到对应的权重系数，并基于所述权重系数对筛选后的所述网络交互信息进行对应的安全分析得到对应的安全分析结果；所述基于所述网络基本配置生成对应的网络安全指标包括：基于所述网络通信协议中的业务信息对得到的所述IP地址进行分层，得到多个层级，并计算获取各个层级中对应的地址熵值；将获取得到的所述地址熵值进行转换生成所述网络安全指标；所述基于大数据技术按照预设标准对所述网络交互信息进行筛选包括：采用大数据技术对网络交互信息进行分布式存储以及处理，并基于样本信息得到对应的数据包的标准长度范围；判断分布式处理后的各所述网络交互信息中的所述数据包是否在所述标准长度范围之内；若是，则确定所述网络交互信息满足预设标准，并输出对应的所述网络交互信息；若否，则确定所述网络交互信息为离散数据，并过滤掉对应的所述网络交互信息。

全文数据：

权利要求：

百度查询： 北京宇信智臻信息技术有限公司 一种基于大数据的网络安全分析方法及系统