[发明专利]基于大数据平台的网络安全分析方法及系统

说明书

本公开实施例提供一种基于大数据平台的网络安全分析方法及系统，通过获取每个大数据服务终端在预设时间段内的历史网络数据，并从每个大数据服务终端中获取其在预设时间段内的网络环境配置信息，由此具体考虑到该预设时间段内网络环境更新元素与原始网络环境元素之间的元素差异信息以及网络环境更新元素的网络协议标签，从而结合每个大数据服务终端的网络环境配置信息对其对应的历史网络数据进行数据分析，从而有效适配不同大数据服务终端的网络环境配置过程的不确定性，提高网络安全分析准确性。

技术领域

本公开涉及大数据及网络安全技术领域，具体而言，涉及一种基于大数据平台的网络安全分析方法及系统。

背景技术

随着5G和互联网技术的快速发展，大数据平台可以为用户提供集中数据处理和海量数据存储方案，并为用户提供诸多优质的大数据服务，例如信息推荐、画像分析等服务。然而，作为存储有海量大数据的大数据平台而言，其网络安全问题显得至关重要。在传统方案中，通常是单一地对大数据平台的实时网络行为数据或者历史网络行为数据进行分析从而判断数据平台是否存在网络安全异常。然而经本发明人研究发现，由于网络传输过程中往往存在网络环境配置过程的不确定性，也即，针对不同的服务对象而言，其网络环境配置情况可能各有不同，从而可能导致传统方案的网络安全分析准确性较低。

发明内容

为了至少克服现有技术中的上述不足，本公开的目的在于提供一种基于大数据平台的网络安全分析方法及系统，通过结合每个大数据服务终端的网络环境配置信息对其对应的历史网络数据进行数据分析，从而有效适配不同大数据服务终端的网络环境配置过程的不确定性，提高网络安全分析准确性。

第一方面，本公开提供一种基于大数据平台的网络安全分析方法，应用于大数据平台服务器，所述大数据平台服务器与多个大数据服务终端通信连接， 所述方法包括：

获取每个大数据服务终端在预设时间段内的历史网络数据，并从每个大数据服务终端中获取其在所述预设时间段内的网络环境配置信息，所述网络环境配置信息包括该预设时间段内网络环境更新元素与原始网络环境元素之间的元素差异信息以及所述网络环境更新元素的网络协议标签；

根据所述网络环境配置信息对所述历史网络数据进行数据分析，得到每个大数据服务终端的网络安全分析结果。

在第一方面的一种可能的实现方式中，所述根据所述网络环境配置信息对所述历史网络数据进行数据分析，得到每个大数据服务终端的网络安全分析结果的步骤，包括：

根据所述网络环境更新元素与原始网络环境元素之间的元素差异信息，确定所述历史网络数据对应于每个网络环境更新元素的目标网络数据区域；

根据所述每个网络环境更新元素的网络协议标签，对所述历史网络数据对应于每个网络环境更新元素的目标网络数据区域进行数据分析，得到每个大数据服务终端的网络安全分析结果。

在第一方面的一种可能的实现方式中，所述根据所述网络环境更新元素与原始网络环境元素之间的元素差异信息，确定所述历史网络数据对应于每个网络环境更新元素的目标网络数据区域的步骤，包括：

分别检测所述网络环境更新元素在网络环境中的第一环境元素访问目标和对应的原始网络环境元素在所述网络环境中的第二环境元素访问目标，所述第一环境元素访问目标和所述第二环境元素访问目标分别用于表示所述网络环境更新元素和对应的原始网络环境元素被配置时的源路径所对应的访问目标；

根据每个所述第一环境元素访问目标和对应的所述第二环境元素访问目标确定所述网络环境更新元素与原始网络环境元素之间的元素差异信息，所述元素差异信息包括至少一个元素差异节点，每个元素差异节点用于表示所述网络环境更新元素与原始网络环境元素之间存在被更新情况的配置表项；

从所述元素差异信息中获取每个元素差异节点所对应的网络配置更新组件，并根据所述网络配置更新组件确定所述历史网络数据中每个数据访问区域的数据访问异常项以及数据访问验证证书；