[发明专利]一种基于出境数据网络流量的网络安全分析方法和装置

权利要求书

1.一种基于出境数据网络流量的网络安全分析方法，其特征在于，包括：

接收用户的分析请求；

依据所述分析请求，确定待分析出境数据网络流量，和；

依据所述分析请求，确定检索关键词；

遍历所述待分析出境数据网络流量，查找与所述检索关键词匹配的敏感出境数据。

2.根据权利要求1所述的方法，其特征在于，依据所述分析请求，确定待分析出境数据网络流量，包括：

获取所述分析请求中包含的数据标识；

依据所述数据标识，确定待分析数据网络流量；

对所述待分析数据网络流量进行筛选，得到所述待分析出境数据网络流量。

3.根据权利要求1所述的方法，其特征在于，遍历所述待分析出境数据网络流量，查找与所述检索关键词匹配的敏感出境数据，包括：

遍历所述待分析出境数据网络流量，对所述待分析出境数据网络流量进行协议解析，得到待分析出境网络数据；

解析所述待分析出境网络数据中的数据类型，确定与所述数据类型匹配的检索关键词类型；

依据所述检索关键词类型，采用自然语言识别技术查找所述待分析出境网络数据中的与所述检索关键词匹配的敏感出境数据。

4.根据权利要求1所述的方法，其特征在于，还包括：

依据预设的匹配规则，对所述敏感出境数据进行匹配，得到目标敏感出境数据；

统计所述待分析出境数据网络流量中所述目标敏感数据的出现次数。

5.根据权利要求1所述的方法，其特征在于，还包括：

对所述敏感出境数据进行文件追踪、访问追踪和数据库查询追踪。

6.一种基于出境数据网络流量的网络安全分析装置，其特征在于，包括：

接收模块，用于接收用户的分析请求；

第一确定模块，用于依据所述分析请求，确定待分析出境数据网络流量，和；

第二确定模块，用于依据所述分析请求，确定检索关键词；

查找模块，用于遍历所述待分析出境数据网络流量，查找与所述检索关键词匹配的敏感出境数据。

7.根据权利要求6所述的装置，其特征在于，所述第一确定模块包括：

标识获取单元，用于获取所述分析请求中包含的数据标识；

流量获取单元，用于依据所述数据标识，确定待分析数据网络流量；

筛选单元，用于对所述待分析数据网络流量进行筛选，得到所述待分析出境数据网络流量。

8.根据权利要求6所述的装置，其特征在于，所述查找模块包括：

解析单元，用于遍历所述待分析出境数据网络流量，对所述待分析出境数据网络流量进行协议解析，得到待分析出境网络数据；

确定单元，用于解析所述待分析出境网络数据中的数据类型，确定与所述数据类型匹配的检索关键词类型；

查找单元，用于依据所述检索关键词类型，采用自然语言识别技术查找所述待分析出境网络数据中的与所述检索关键词匹配的敏感出境数据。

9.根据权利要求6所述的装置，其特征在于，还包括：

匹配模块，用于依据预设的匹配规则，对所述敏感出境数据进行匹配，得到目标敏感出境数据；

统计模块，用于统计所述待分析出境数据网络流量中所述目标敏感数据的出现次数。

10.根据权利要求6所述的装置，其特征在于，还包括：

追踪模块，用于对所述敏感出境数据进行文件追踪、访问追踪和数据库查询追踪。