买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：襄阳臻辰网络科技有限公司

摘要：本发明涉及网络安全技术领域，尤其涉及一种基于大数据的网络安全防护方法。所述方法包括以下步骤：通过数据管道工具获取原始网络流量数据；根据原始网络流量数据进行时间窗口划分，得到时间窗口流量数据；根据时间窗口流量数据进行聚类特征描述分析，得到流量聚类标签模型；根据流量聚类标签模型以及时间窗口流量数据进行正常流量基线模型生成，得到正常流量基线模型。本发明通过对防御系统进行持续的性能评估、问题根因分析和优化迭代，能够不断提升防御系统的安全防护能力，构建更加安全、可靠的网络环境；解决了传统方法在攻击者利用大数据技术进行攻击存在不足之处，提升了防御体系的整体智能化水平和对抗大数据攻击的能力。

主权项：1.一种基于大数据的网络安全防护方法，其特征在于，包括以下步骤：步骤S1：通过数据管道工具获取原始网络流量数据；根据原始网络流量数据进行时间窗口划分，得到时间窗口流量数据；根据时间窗口流量数据进行聚类特征描述分析，得到流量聚类标签模型；根据流量聚类标签模型以及时间窗口流量数据进行正常流量基线模型生成，得到正常流量基线模型；步骤S2：对网络设备进行实时流量采集，得到实时流量数据流；利用正常流量基线模型对实时特征流进行异常概率分布分析，得到实时异常特征流；获取历史流量数据异常分数；根据历史流量数据异常分数进行基线置信区间计算，得到基线置信区间；根据基线置信区间以及实时异常特征流进行自适应置信区间调整，得到自适应置信区间；根据自适应置信区间对实时异常特征流进行异常流量标记，得到异常流量标记数据；步骤S3：根据异常流量标记数据进行攻击意图推断，得到初步攻击意图数据；根据初步攻击意图数据进行情报关联分析，得到攻击意图佐证数据；根据攻击意图佐证数据对初步攻击意图数据进行攻击意图修正并进行意图增强，得到攻击意图增强数据；根据攻击意图增强数据进行可视化攻击报告生成，得到可视化攻击分析报告；步骤S4：根据可视化攻击分析报告进行防御策略检索，得到候选防御策略集；根据可视化攻击分析报告以及候选防御策略集对实时流量数据流进行防御效果监控，得到防御效果监控数据；根据可视化攻击分析报告以及防御效果监控数据进行防御策略动态调整，得到动态防御策略；步骤S5：根据动态防御策略以及可视化攻击分析报告进行防御系统性能评估，得到防御系统性能评估报告；根据防御系统性能评估报告进行问题根因分析，得到问题根因分析报告；根据问题根因分析报告进行三层防御系统优化方案生成并进行三层防御系统更新处理，以实现网络安全防护。

全文数据：

权利要求：

百度查询： 襄阳臻辰网络科技有限公司 一种基于大数据的网络安全防护方法