[发明专利]基于大数据的网络安全防护方法和网络安全防护平台

权利要求书

1.一种基于大数据的网络安全防护方法，其特征在于，应用于网络安全防护平台，该网络安全防护平台部属有目标第一虚拟计算机和目标第二虚拟计算机，该目标第一虚拟计算机用于运行目标虚拟应用程序，该目标第二虚拟计算机用于在检测到目标攻击设备对该目标虚拟应用程序进行攻击时对该目标攻击设备进行信息采集，所述方法包括：

在所述目标攻击设备对所述目标虚拟应用程序进行攻击的过程中，检测该目标攻击设备是否识别出该目标虚拟应用程序运行于虚拟计算机，其中，该目标虚拟应用程序基于模拟目标应用程序的业务逻辑生成；

若检测到所述目标攻击设备识别出所述目标虚拟应用程序运行于虚拟计算机，则从第一目标数据库中获取目标历史数据，其中，该目标历史数据在每一次判定该目标虚拟应用程序被识别出运行于虚拟计算机时生成；

基于所述目标历史数据，确定所述目标虚拟应用程序在下一次被攻击时是否会被识别出运行于虚拟计算机；

若确定所述目标虚拟应用程序会被识别出运行于虚拟计算机，则通过目标物理计算机运行该目标虚拟应用程序，其中，该目标物理计算机为所述网络安全防护平台或与该网络安全防护平台关联的其它网络设备。

2.根据权利要求1所述的基于大数据的网络安全防护方法，其特征在于，所述检测该目标攻击设备是否识别出该目标虚拟应用程序运行于虚拟计算机的步骤，包括：

检测所述目标攻击设备是否停止对所述目标虚拟应用程序进行攻击；

若检测到所述目标攻击设备已经停止对所述目标虚拟应用程序进行攻击，则获取该目标攻击设备的目标攻击行为数据，其中，该目标攻击行为数据基于该目标攻击设备对该目标虚拟应用程序的全部网络攻击行为产生；

通过第一目标线程对所述目标攻击行为数据进行解析处理，得到第一解析结果，其中，该第一解析结果包括所述目标攻击设备对所述目标虚拟应用程序进行的网络攻击行为的至少一个目标攻击行为类型信息；

通过第二目标线程基于第一个所述目标攻击行为类型信息生成攻击事件请求信息，并基于该攻击事件请求信息在第二目标数据库中查找到至少一个目标攻击事件信息，其中，每一个所述目标攻击事件信息对应的攻击事件至少基于该第一个目标攻击行为类型信息对应的网络攻击行为构成，且该第二目标数据库中包括多个攻击事件信息，每一个所述攻击事件信息对应的攻击事件至少基于一个网络攻击行为构成；

针对每一个所述目标攻击事件信息，获取构成该目标攻击事件信息对应的攻击事件的全部网络攻击行为对应的全部攻击行为类型信息，形成该目标攻击事件信息对应的攻击行为类型信息集合；

确定每一个所述攻击行为类型信息集合包括的全部攻击行为类型信息与所述目标攻击行为类型信息之间的关系；

若每一个所述攻击行为类型信息集合包括的全部攻击行为类型信息与所述目标攻击行为类型信息之间都属于第一目标关系，则在所述网络安全防护平台的目标缓存中查找历史攻击数据，其中，该第一目标关系为所述攻击行为类型信息集合包括的全部攻击行为类型信息属于多个所述目标攻击行为类型信息中的部分，且该历史攻击数据基于历史上所述目标攻击设备或其它设备对所述目标虚拟应用程序进行的网络攻击行为产生；

通过所述第一目标线程对所述历史攻击数据得到第二解析结果，其中，该第二解析结果包括历史上所述目标攻击设备或其它设备至少一次对所述目标虚拟应用程序进行的网络攻击行为的历史攻击行为类型信息；

确定每一次对所述目标虚拟应用程序进行的网络攻击行为的所述历史攻击行为类型信息与所述目标攻击行为类型信息之间的关系；

若多个所述目标攻击行为类型信息属于一次对所述目标虚拟应用程序进行的网络攻击行为的所述历史攻击行为类型信息的部分，则确定所述目标攻击设备已经识别出该目标虚拟应用程序运行于虚拟计算机。