[发明专利]数据检测方法、装置、服务器及存储介质

权利要求书

1.一种数据检测方法，其特征在于，包括：

获取网络流量数据；

从所述网络流量数据中提取第一规则值；所述第一规则值为用于表征所述网络流量数据的编码字符串；

将所述第一规则值在设定规则库中进行匹配，确定是否得到匹配结果；所述设定的规则库中存储的第二规则值表征对应的网络流量数据正常或异常；

在所述第一规则值在设定规则库中未得到匹配结果的情况下，将所述网络流量数据输入设定的检测模型，得到所述设定的检测模型输出的检测结果以及关于所述检测结果的可信度；所述检测模型用于检测所述网络流量数据正常或异常；

在所述可信度大于设定阈值的情况下，将所述检测结果确定为关于所述网络流量数据的检测结果。

2.根据权利要求1所述的数据检测方法，其特征在于，所述将所述第一规则值在设定规则库中进行匹配，包括：

将所述第一规则值分别在第一规则库和第二规则库中进行匹配；其中，

所述第一规则库中存储的第二规则值表征对应的网络流量数据正常；

所述第二规则库中存储的第二规则值表征对应的网络流量数据异常。

3.根据权利要求1或2所述的数据检测方法，其特征在于，在所述可信度大于设定阈值的情况下，所述方法还包括：

基于所述检测结果，将所述第一规则值写入对应的设定规则库中。

4.根据权利要求1所述的数据检测方法，其特征在于，所述数据检测方法还包括：

在所述可信度小于设定阈值的情况下，接收用户输入的关于所述网络流量数据的判定结果，将所述判定结果确定为关于所述网络流量数据的检测结果。

5.根据权利要求4所述的数据检测方法，其特征在于，所述数据检测方法还包括：

基于所述判定结果，将所述第一规则值写入对应的设定规则库中。

6.根据权利要求2所述的数据检测方法，其特征在于，所述数据检测方法还包括：

在所述第一规则库的剩余存储空间小于设定值时，删除所述第一规则库中满足设定条件的第二规则值；其中，

所述设定条件包括以下至少一项：

第二规则值最近一次作为匹配结果输出的时间早于设定时间；

第二规则值作为匹配结果输出的次数小于或等于设定次数。

7.根据权利要求6所述的数据检测方法，其特征在于，在删除所述第一规则库中满足设定条件的第二规则值时，所述数据检测方法还包括:

在第二规则值最近一次作为匹配结果的时间早于所述设定时间，且第二规则值作为匹配结果的次数大于所述设定次数时，将第二规则值作为匹配结果输出的次数修改为所述设定次数。

8.一种数据检测装置，其特征在于，包括：

获取模块，用于获取网络流量数据；

提取模块，用于从所述网络流量数据中提取第一规则值；所述第一规则值为用于表征所述网络流量数据的编码字符串；

匹配模块，用于将所述第一规则值在设定规则库中进行匹配，确定是否得到匹配结果；所述设定的规则库中存储的第二规则值表征对应的网络流量数据正常或异常；

检测模块，用于在所述第一规则值在设定规则库中未得到匹配结果的情况下，将所述网络流量数据输入设定的检测模型，得到所述设定的检测模型输出的检测结果以及关于所述检测结果的可信度；所述检测模型用于检测所述网络流量数据正常或异常；

确定模块，用于在所述可信度大于设定阈值的情况下，将所述检测结果确定为关于所述网络流量数据的检测结果。

9.一种电子设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7任一项所述的数据检测方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1至7任一项所述的数据检测方法。

11.一种数据检测系统，其特征在于，包括：

人机交互子系统，用于提供数据检测过程中的人机交互服务；

中间件子系统，用于存储设定数据格式的网络流量数据；以及用于存储设定规则库；

通用服务子系统，用于提供用于支撑所述数据检测系统运行的基础服务；

核心服务子系统，用于基于微服务调用完成数据检测，所述微服务包括：

数据获取服务，用于从所述中间件子系统中获取网络流量数据；

规则提取服务，用于从所述网络流量数据中提取第一规则值；所述第一规则值为用于表征所述网络流量数据的编码字符串；

规则匹配服务，用于将所述第一规则值在设定规则库中进行匹配，确定是否得到匹配结果；所述设定的规则库中存储的第二规则值表征对应的网络流量数据正常或异常；

模型检测服务，用于在所述第一规则值在设定规则库中未得到匹配结果的情况下，将所述网络流量数据输入设定的检测模型，得到所述设定的检测模型输出的检测结果以及关于所述检测结果的可信度；所述检测模型用于检测所述网络流量数据正常或异常；

结果确定服务，用于在所述可信度大于设定阈值的情况下，将所述检测结果确定为关于所述网络流量数据的检测结果。