[发明专利]基于网络大数据的网络安全分析方法及区块链金融云系统

说明书

本公开实施例提供一种基于网络大数据的网络安全分析方法及区块链金融云系统，通过对当前触发节点集合和过往触发节点集合获取的网络安全大数据信息进行处理，得到两个待定可疑目标序列，并根据两个待定可疑目标序列，获取在当前触发节点集合内具有安全风险的选定可疑目标，进而将选定可疑目标及其对应的从属可疑目标作为可疑目标分析信息，进而无需人工分析对比，提高可疑目标分析的准确性。

技术领域

本公开涉及网络安全技术领域，示例性地，涉及一种基于网络大数据的网络安全分析方法及区块链金融云系统。

背景技术

网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。计算机网络的根本目的在于资源共享，通信网络是实现网络资源共享的途径，因此，计算机网络是安全的，相应的计算机通信网络也必须是安全的，应该能为网络用户实现信息交换与资源共享。

相关技术中，在进行网络安全分析过程中需要人工分析对比，导致可疑目标分析的准确性存在诸多主观影响。

发明内容

为了至少克服现有技术中的上述不足，本公开的目的在于提供一种基于网络大数据的网络安全分析方法及区块链金融云系统。

第一方面，本公开提供一种基于网络大数据的网络安全分析方法，应用于区块链金融云系统，所述区块链金融云系统与多个网络设备通信连接，所述方法包括：

获取过往网络安全事件序列和当前网络安全事件序列，所述过往网络安全事件序列包括至少一个事件触发节点位于过往触发节点集合内的过往网络安全大数据信息，所述当前网络安全事件序列包括至少一个事件触发节点位于当前触发节点集合内的当前网络安全大数据信息；

对所述过往网络安全事件序列中的过往网络安全大数据信息和所述当前网络安全事件序列中的当前网络安全大数据信息进行处理，得到过往待定可疑目标序列和当前待定可疑目标序列；

通过获取所述当前待定可疑目标序列中的每个待定可疑目标属于所述过往待定可疑目标序列的决策概率，确定至少一个选定可疑目标；

根据每个选定可疑目标和可疑目标追溯模块，确定每个选定可疑目标对应的从属可疑目标，所述可疑目标追溯模块用于输出与选定可疑目标相关联的从属可疑目标，将每个选定可疑目标及与其对应的从属可疑目标组成可疑目标分析信息。

在第一方面的一种可能的设计思路中，其特征在于，所述方法还包括：

获取所述可疑目标分析信息中位于第一网络更新节点中的网络更新项目的可疑对象序列，获取目标安全决策网络对应的网络数据源；所述网络数据源中包含在第一业务模拟访问位置输入至所述目标安全决策网络的所述可疑对象序列中的第一可疑对象；

获取所述可疑对象序列中的第二可疑对象，确定所述第一可疑对象与所述第二可疑对象之间的相关参数值；

若所述相关参数值达到与所述目标安全决策网络相关联的预设条件，则将所述第二可疑对象添加至所述网络数据源，得到更新后的网络数据源，在第二业务模拟访问位置时将所述第二可疑对象输入所述目标安全决策网络，由所述目标安全决策网络输出与更新后的网络数据源相关联的安全决策特征；所述第二业务模拟访问位置为所述第一业务模拟访问位置的下一遍历业务模拟访问位置；

基于所述安全决策特征和与所述第一网络更新节点相关联的网络更新数据，确定所述网络更新项目所属的安全更新风险标签，基于所述安全更新风险标签生成与所述网络更新项目相关联的更新优化信息。

譬如，在第一方面的一种可能的设计思路中，所述方法还包括：