[发明专利]一种基于出境数据网络流量的网络安全分析方法和装置

说明书

本发明公开了一种基于出境数据网络流量的网络安全分析方法，包括：接收用户的分析请求；依据所述分析请求，确定待分析出境数据网络流量，和；依据所述分析请求，确定检索关键词；遍历所述待分析出境数据网络流量，查找与所述检索关键词匹配的敏感出境数据。上述的安全分析方法中，通过确定分析请求中的检索关键词和待分析出境数据网络流量，并通过遍历待分析出境数据网络流量，查找与所述检索关键词匹配的敏感出境数据，实现了从底层数据流分析层面对待分析出境数据网络流量的安全分析。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种基于出境数据网络流量的网络安全分析方法和装置。

背景技术

随着电子商务等相关跨境服务日益频繁，出境数据网络流量越来越大，出境网络流量数据中可能会携带有涉及国家安全、产业安全以及个人隐私权益等敏感流量数据。

目前，针对出境数据网络流量的安全性分析主要集中于评估体系框架的设计、法律规范和实施规则等范畴，缺少一种从底层数据流分析层面对出境数据网络流量进行安全分析的方法。

发明内容

有鉴于此，本发明提供了一种基于出境数据网络流量的网络安全分析方法和装置，用于实现从底层数据流分析层面对出境数据网络流量进行安全分析。具体方案如下：

一种基于出境数据网络流量的网络安全分析方法，包括：

接收用户的分析请求；

依据所述分析请求，确定待分析出境数据网络流量，和；

依据所述分析请求，确定检索关键词；

遍历所述待分析出境数据网络流量，查找与所述检索关键词匹配的敏感出境数据。

上述的方法，可选的，依据所述分析请求，确定待分析出境数据网络流量，包括：

获取所述分析请求中包含的数据标识；

依据所述数据标识，确定待分析数据网络流量；

对所述待分析数据网络流量进行筛选，得到所述待分析出境数据网络流量。

上述的方法，可选的，遍历所述待分析出境数据网络流量，查找与所述检索关键词匹配的敏感出境数据，包括：

遍历所述待分析出境数据网络流量，对所述待分析出境数据网络流量进行协议解析，得到待分析出境网络数据；

解析所述待分析出境网络数据中的数据类型，确定与所述数据类型匹配的检索关键词类型；

依据所述检索关键词类型，采用自然语言识别技术查找所述待分析出境网络数据中的与所述检索关键词匹配的敏感出境数据。

上述的方法，可选的，还包括：

依据预设的匹配规则，对所述敏感出境数据进行匹配，得到目标敏感出境数据；

统计所述待分析出境数据网络流量中所述目标敏感数据的出现次数。

上述的方法，可选的，还包括：

对所述敏感出境数据进行文件追踪、访问追踪和数据库查询追踪。

一种基于出境数据网络流量的网络安全分析装置，包括：

接收模块，用于接收用户的分析请求；

第一确定模块，用于依据所述分析请求，确定待分析出境数据网络流量，和；

第二确定模块，用于依据所述分析请求，确定检索关键词；

查找模块，用于遍历所述待分析出境数据网络流量，查找与所述检索关键词匹配的敏感出境数据。

上述的转置，可选的，所述第一确定模块包括：