[发明专利]网络数据安全管理方法和设备

说明书

技术领域

本发明涉及一种网络数据安全管理技术，特别是涉及一种网络数据安全管理方法和设备。

背景技术

随着计算机等具有互连特性的终端设备的广泛应用，网络(如互联网或者局域网或者移动通信网络等)已经深入的普及到社会的各行各业之中。

网络的迅速发展在为人们的工作、学习、以及娱乐等多方面提供了诸多便利的同时，也为人们带来了新的问题，而其中的网络数据管理问题尤其是网络数据安全问题已经成为诸多行业非常关注的焦点问题。例如，国家电网公司大力推进“SG186”工程和电力通信等建设，数字化电网、信息化企业的蓝图正在逐步实现，但是，国家电网公司拥有大量的商业秘密数据、企业敏感数据以及个人敏感数据等需要进行安全保护的数据，这些数据一旦外泄，将会造成极大的安全隐患。

现有的网络数据安全管理技术通常为网络数据分析过滤技术。网络数据分析过滤技术通常是基于关键字过滤或者基于IP地址过滤来实现的，例如，IP地址是否与IP黑名单中的IP地址匹配、以及关键字是否与预设的关键字匹配等。在安全管理的后续操作中，可以通过采用告警、屏蔽等安全防护措施来保护网络数据的安全。

发明人在实现本发明过程中发现：由于文字存在同音变词、以及不同词同义等现象，因此，现有的网络数据安全管理方式在采用关键字匹配过滤的情况下，并不能够对敏感数据进行准确的过滤和预警，从而会造成非法内容欺骗过滤器而成功外泄的现象。另外，由于网络数据安全管理方式忽略了文本中的语义约束，因此，会产生大量的假匹配现象，从而将合法的内容过滤掉。

有鉴于上述现有的网络数据安全管理方式存在的问题，本发明人基于从事此类产品设计制造多年丰富的实务经验及专业知识，并配合学理的运用，积极加以研究创新，以期创设一种新型结构的网络数据安全管理设备以及一种新的网络数据安全管理方法，能够克服现有的网络数据安全管理方式存在的问题，使其更具有实用性。经过不断的研究、设计，并经过反复试作样品及改进后，终于创设出确具实用价值的本发明。

发明内容

本发明的目的之一在于，克服现有的网络数据安全管理方式存在的缺陷，而提供一种新的网络数据安全管理方法和设备，所要解决的技术问题是，对敏感数据进行准确的过滤和预警，避免假匹配现象，增强网络数据的安全性，非常适于实用。

本发明的目的以及解决其技术问题可以采用以下的技术方案来实现。

依据本发明提出的一种网络数据安全管理方法，所述方法包括：获取网络数据；从所述网络数据中提取待匹配样本；根据距离算法计算所述待匹配样本与预先存储的至少一个关键字的语音距离和/或语义距离；获取所述距离超过模糊度门限值的关键字对应的权重值；根据所述权重值计算所述网络数据的安全值；如果所述安全值不超过预定安全值，则所述网络数据为安全网络数据，否则，所述网络数据为不安全网络数据。

本发明的目的以及解决其技术问题还可以采用以下的技术措施来进一步实现。

较佳的，前述的网络数据安全管理方法，其中所述从所述网络数据中获取待匹配样本包括：基于去除无效字符算法从所述网络数据中获取待匹配样本。

较佳的，前述的网络数据安全管理方法，其中所述方法包括：预先存储有关键字、模糊度门限值、和权重值的对应关系信息；

所述模糊度门限值包括：语义模糊度门限值和/或语音模糊度门限值。

较佳的，前述的网络数据安全管理方法，其中所述对应关系信息中还包括：关键字出现频率概率门限值。

较佳的，前述的网络数据安全管理方法，其中所述方法还包括：计算所述距离超过模糊度门限值的匹配样本在所述网络数据的全文中的出现频率；如果所述出现频率不超过所述关键字出现频率概率门限值，则所述网络数据为安全网络数据，否则，所述网络数据为不安全网络数据。

较佳的，前述的网络数据安全管理方法，其中所述方法还包括：针对不安全网络数据输出警告信息；和/或屏蔽不安全网络数据。

依据本发明提出的一种网络数据安全管理设备，所述设备包括：获取模块，用于获取网络数据；提取模块，用于从所述网络数据中提取待匹配样本；距离模块，用于根据距离算法计算所述待匹配样本与预先存储的至少一个关键字的语音距离和/或语义距离；第一预判模块，用于获取所述距离超过模糊度门限值的关键字对应的权重值，并根据所述权重值计算所述网络数据的安全值，如果所述安全值不超过预定安全值，则所述网络数据为安全网络数据，否则，所述网络数据为不安全网络数据。