[发明专利]基于大数据和云计算的网络数据监控方法及系统

权利要求书

1.一种基于大数据和云计算的网络数据监控方法，其特征在于，应用于基于大数据和云计算的网络数据监控系统，该网络数据监控方法包括：

判断接收到的数据请求信息是否属于目标攻击设备基于进行的目标网络攻击所发出的数据攻击请求信息；

若所述数据请求信息属于所述数据攻击请求信息，则劫持该数据请求信息，并基于该数据请求信息确定所述目标网络攻击的攻击对象数据；

确定所述攻击对象数据对应的攻击对象替代数据，并基于所述攻击数据请求信息将该攻击对象替代数据发送给所述目标攻击设备。

2.根据权利要求1所述的基于大数据和云计算的网络数据监控方法，其特征在于，所述判断接收到的数据请求信息是否属于目标攻击设备基于进行的目标网络攻击所发出的数据攻击请求信息的步骤，包括：

判断是否接收到目标攻击设备发送的数据请求信息；

若接收到所述数据请求信息，则确定所述目标攻击设备在发送该数据请求信息之前对所述网络数据监控系统是否有进行其它网络行为；

若所述目标攻击设备在发送所述数据请求信息之前未对所述网络数据监控系统进行所述其它网络行为，则基于该数据请求信息和预先建立的网络攻击行为数据库中的历史网络攻击行为数据，确定该数据请求信息是否属于目标攻击设备基于进行的目标网络攻击所发出的数据攻击请求信息；

若所述目标攻击设备在发送所述数据请求信息之前对所述网络数据监控系统有进行所述其它网络行为，则基于该该数据请求信息、该其它网络行为和所述历史网络攻击行为数据，确定该数据请求信息是否属于目标攻击设备基于进行的目标网络攻击所发出的数据攻击请求信息。

3.根据权利要求2所述的基于大数据和云计算的网络数据监控方法，其特征在于，所述基于该数据请求信息和预先建立的网络攻击行为数据库中的历史网络攻击行为数据，确定该数据请求信息是否属于目标攻击设备基于进行的目标网络攻击所发出的数据攻击请求信息的步骤，包括：

确定预先建立的网络攻击行为数据库中的历史网络攻击行为数据是否包括所述数据请求信息对应的历史数据请求信息；

若所述历史网络攻击行为数据未包括所述数据请求信息对应的历史数据请求信息，则确定该数据请求信息不属于所述目标攻击设备基于进行的目标网络攻击所发出的数据攻击请求信息；

若所述历史网络攻击行为数据包括所述数据请求信息对应的历史数据请求信息，则基于该历史数据请求信息确定该数据请求信息属于所述目标攻击设备基于进行的目标网络攻击所发出的数据攻击请求信息的概率值；

判断所述概率值是否大于预设概率阈值；

若所述概率值大于所述预设概率阈值，则确定所述数据请求信息属于所述目标攻击设备发出的数据攻击请求信息；

若所述概率值小于或等于所述预设概率阈值，则确定所述数据请求信息不属于所述目标攻击设备发出的数据攻击请求信息。

4.根据权利要求3所述的基于大数据和云计算的网络数据监控方法，其特征在于，所述基于该历史数据请求信息确定该数据请求信息属于所述目标攻击设备基于进行的目标网络攻击所发出的数据攻击请求信息的概率值的步骤，包括：

统计所述数据请求信息对应的全部历史数据请求信息的第一数量；

统计所述数据请求信息在所述历史网络攻击行为数据中对应的历史数据请求信息的第二数量；

基于所述第一数量和所述第二数量，确定所述数据请求信息属于所述目标攻击设备发出的所述数据攻击请求信息的概率值。