[发明专利]基于大数据的网络安全保护方法和网络安全保护平台

权利要求书

1.一种基于大数据的网络安全保护方法，其特征在于，应用于网络安全保护平台，该网络安全保护平台部署有目标第一虚拟计算机，该目标第一虚拟计算机用于运行目标虚拟应用程序，该目标虚拟应用程序基于模拟目标应用程序生成，所述网络安全保护方法包括：

在目标攻击设备对目标虚拟应用程序进行攻击的过程中，检测是否接收到该目标攻击设备发送的操作系统指纹请求信息，其中，该操作系统指纹请求信息用于请求访问该目标虚拟应用程序的操作系统指纹，该操作系统指纹为所述目标第一虚拟计算机的虚拟机操作系统指纹；

若接收到所述操作系统指纹请求信息，则将所述目标虚拟应用程序的操作系统指纹替换为预先形成的操作系统目标指纹，并发送给所述目标攻击设备，其中，该操作系统目标指纹为物理机操作系统指纹；

在将所述操作系统目标指纹发送给所述目标攻击设备之后，检测所述目标攻击设备是否识别出该目标虚拟应用程序运行于虚拟计算机；

若检测到所述目标攻击设备识别出所述目标虚拟应用程序运行于虚拟计算机，则从第一目标数据库中获取目标历史数据，其中，该目标历史数据在每一次判定该目标虚拟应用程序被识别出运行于虚拟计算机时生成；

基于所述目标历史数据，确定所述目标虚拟应用程序在下一次被攻击时是否会被识别出运行于虚拟计算机；

若确定所述目标虚拟应用程序会被识别出运行于虚拟计算机，则基于新的物理机操作系统指纹对所述操作系统目标指纹进行更新处理。

2.根据权利要求1所述的基于大数据的网络安全保护方法，其特征在于，所述将所述目标虚拟应用程序的操作系统指纹替换为预先形成的操作系统目标指纹的步骤，包括：

劫持所述操作系统指纹请求信息；

基于所述预先形成的操作系统目标指纹的目标地址信息对所述操作系统指纹请求信息进行重定向处理，生成新的操作系统指纹请求信息；

基于所述新的操作系统指纹请求信息对所述目标地址信息进行访问，得到所述操作系统目标指纹。

3.根据权利要求1或2所述的基于大数据的网络安全保护方法，其特征在于，所述基于所述目标历史数据，确定所述目标虚拟应用程序在下一次被攻击时是否会被识别出运行于虚拟计算机的步骤，包括：

基于生成时间的先后顺序将所述目标历史数据中包括的多个历史数据片段进行排序处理，得到历史数据序列；

基于所述多个历史数据片段的片段数量，在所述历史数据序列中选择最后的预设数量个历史数据片段，作为目标历史数据序列；

对所述目标历史数据序列中第一个历史数据片段和最后一个历史数据片段以外的其它每一个历史数据片段进行解析处理，并将解析结果满足预设条件的历史数据片段，作为候选历史数据片段，其中，所述解析结果满足所述预设条件的所述历史数据片段，在每一个维度上的数据大于前一个历史数据片段的数据，且大于后一个历史数据片段的数据；

在所述候选历史数据片段的数量大于预设阈值时，针对每一个所述候选历史数据片段，计算该候选历史数据片段在多个维度上的数据归一化后的第一维度平均值，得到每一个所述候选历史数据片段的第一维度平均值；

在多个所述候选历史数据片段中，选取第一维度平均值最大的预设数量个候选历史数据片段，作为目标历史数据片段；

基于所述目标历史数据片段在所述目标历史数据序列中的位置，将该目标历史数据序列分割为多个目标历史数据子序列；

针对每一个所述目标历史数据子序列，计算该目标历史数据子序列包括的至少一个历史数据片段在多个维度上的数据的归一化后的第二维度平均值，得到每一个所述目标历史数据子序列的第二维度平均值；

基于每一个所述目标历史数据子序列的第二维度平均值在时间上的变化趋势信息，确定所述目标虚拟应用程序在下一次被攻击时是否会被识别出运行于虚拟计算机。