[发明专利]一种安全检测方法、装置、设备及存储介质

说明书

本申请公开了一种安全检测方法，应用于安全检测平台，安全检测平台包括多种安全检测引擎，该安全检测方法包括以下步骤：任意一种安全检测引擎基于检测元素对接收到的待检测信息进行安全检测得到检测结果；根据检测结果更新信息库，以使安全检测平台中的任意一种安全检测引擎基于更新后的信息库和检测元素对接收到的待检测信息进行安全检测。应用本申请所提供的技术方案，可以保证较高的检测效率，有效避免网络拥塞，可以减少漏报误报情况的发生，保障用户业务的正常进行。本申请还公开了一种安全检测装置、设备及存储介质，具有相应技术效果。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种安全检测方法、装置、设备及存储介质。

背景技术

随着计算机技术和网络技术的快速发展，网络的应用范围越来越广泛，网络安全问题受到的关注越来越多。

网络安全问题主要体现在网络流量等信息的安全性上，对网络流量等信息进行安全检测，保证网络流量等信息的安全性，可以在较大程度上保障用户业务的正常进行。

所以，如何对网络流量等信息进行有效的安全检测，是目前本领域技术人员急需解决的技术问题。

发明内容

本申请的目的是提供一种安全检测方法、装置、设备及存储介质，以有效进行网络流量等信息的安全检测，提高检测效率和准确率，保障用户业务的正常进行。

为解决上述技术问题，本申请提供如下技术方案：

一种安全检测方法，应用于安全检测平台，所述安全检测平台包括多种安全检测引擎，所述安全检测方法包括：

任意一种安全检测引擎基于检测元素对接收到的待检测信息进行安全检测得到检测结果；

根据所述检测结果更新信息库，以使所述安全检测平台中的任意一种安全检测引擎基于更新后的所述信息库和检测元素对接收到的待检测信息进行安全检测。

在本申请的一种具体实施方式中，所述待检测信息包括多种检测元素，所述根据所述检测结果更新信息库，包括：

将各种检测元素对应的检测结果下的多种网络元素作为组合元素；

基于所述组合元素更新信息库。

在本申请的一种具体实施方式中，所述基于检测元素对接收到的待检测信息进行安全检测，包括：

基于接收到的待检测信息的检测元素的可疑度确定对应的检测级别；

基于所述检测级别对所述待检测信息进行安全检测。

在本申请的一种具体实施方式中，所述基于检测元素对接收到的待检测信息进行安全检测，包括：

在信息库中查找接收到的待检测信息包括的检测元素对应的信息组，所述信息库包括多个信息组，不同信息组包含不同网络元素，网络元素与检测元素一一对应；

基于查找到的信息组对所述待检测信息进行安全检测。

在本申请的一种具体实施方式中，所述检测结果为：所述待检测信息为安全信息，所述根据所述检测结果更新信息库，包括：

确定在设定时间段内包括所述待检测信息的检测元素的信息是否均为安全信息；

如果是，则将所述待检测信息的检测元素对应的网络元素加入到信息库包括的白信息库中。

在本申请的一种具体实施方式中，所述安全检测平台中包括对机器学习模型训练获得的安全检测引擎，所述安全检测方法还包括：

基于所述信息库对应的历史数据建立基线；

基于所述基线获得训练数据；