[发明专利]基于大数据的网络安全防护方法和网络安全防护平台

说明书

本申请提供的基于大数据的网络安全防护方法和网络安全防护平台，涉及网络安全技术领域。在本申请中，首先，在目标攻击设备对目标虚拟应用程序进行攻击的过程中，检测目标攻击设备是否识别出目标虚拟应用程序运行于虚拟计算机。其次，若检测到目标攻击设备识别出目标虚拟应用程序运行于虚拟计算机，从第一目标数据库中获取目标历史数据。然后，基于目标历史数据，确定目标虚拟应用程序在下一次被攻击时是否会被识别出运行于虚拟计算机。最后，若确定目标虚拟应用程序会被识别出运行于虚拟计算机，通过目标物理计算机运行目标虚拟应用程序。通过上述方法，可以改善现有的网络安全技术中存在的防护效果较差的问题。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种基于大数据的网络安全防护方法和网络安全防护平台。

背景技术

随着对信息安全的需求越来越高，网络安全技术的发展得到了广泛的关注。为了防止攻击者或者黑客的攻击，现有技术中采用了蜜罐技术。其中，蜜罐技术是一种对攻击者进行欺骗的技术，例如，通过布置一些作为诱饵的网络服务或信息，诱使攻击者对它们实施攻击，从而对攻击行为进行捕获和分析，以便于对攻击者进行追踪和标记等。

经发明人研究发现，在基于蜜罐技术的现有网络安全技术中，依旧存在着网络安全的防护效果较差的问题。

发明内容

有鉴于此，本申请的目的在于提供一种基于大数据的网络安全防护方法和网络安全防护平台，以改善现有的网络安全技术中存在的防护效果较差的问题。

为实现上述目的，本申请实施例采用如下技术方案：

一种基于大数据的网络安全防护方法，应用于网络安全防护平台，该网络安全防护平台部属有目标第一虚拟计算机和目标第二虚拟计算机，该目标第一虚拟计算机用于运行目标虚拟应用程序，该目标第二虚拟计算机用于在检测到目标攻击设备对该目标虚拟应用程序进行攻击时对该目标攻击设备进行信息采集，所述方法包括：

在所述目标攻击设备对所述目标虚拟应用程序进行攻击的过程中，检测该目标攻击设备是否识别出该目标虚拟应用程序运行于虚拟计算机，其中，该目标虚拟应用程序基于模拟目标应用程序生成；

若检测到所述目标攻击设备识别出所述目标虚拟应用程序运行于虚拟计算机，则从第一目标数据库中获取目标历史数据，其中，该目标历史数据在每一次判定该目标虚拟应用程序被识别出运行于虚拟计算机时生成；

基于所述目标历史数据，确定所述目标虚拟应用程序在下一次被攻击时是否会被识别出运行于虚拟计算机；

若确定所述目标虚拟应用程序会被识别出运行于虚拟计算机，则通过目标物理计算机运行该目标虚拟应用程序，其中，该目标物理计算机为所述网络安全防护平台或与该网络安全防护平台关联的其它网络设备。

在上述基础上，本申请实施例还提供了一种网络安全防护平台，包括：

存储器，用于存储计算机程序；

与所述存储器连接的处理器，用于执行该存储器存储的计算机程序，以实现上述的基于大数据的网络安全防护方法。

本申请提供的基于大数据的网络安全防护方法和网络安全防护平台，通过在检测到目标攻击设备识别出目标虚拟应用程序运行于虚拟计算机时，基于获取的目标历史数据确定目标虚拟应用程序在下一次被攻击时是否会被识别出运行于虚拟计算机，以在确定目标虚拟应用程序会被识别出运行于虚拟计算机时，通过目标物理计算机运行目标虚拟应用程序。如此，由于在确定目标虚拟应用程序会被识别出运行于虚拟计算机时，可以通过目标物理计算机运行目标虚拟应用程序，提高了目标虚拟应用程序被识别出的难度，可以改善由于将目标虚拟应用程序一直通过虚拟计算机运行而导致容易被识别出的问题，从而改善现有的网络安全技术中存在的防护效果较差的问题，并且，还可以避免直接通过目标物理计算机运行目标虚拟应用程序而存在成本较高的问题，具有较高的实用价值。