[发明专利]一种网络安全检测方法及装置

说明书

本发明提供一种网络安全检测方法，所述方法包括下列步骤：获取目标网络的第一信息以及第二信息；基于所述第一信息建立一维集合{(X₁，Y₁)，(X₂，Y₂)，(X₃，Y₃)，...，(X_i，Y_j)}，其中X_i为拦截响应时间，Y_j为拦截对象，基于所述一维集合确定第一特征值以及第二特征值；基于网络漏洞库以及第二信息，获取目标网络的漏洞数量以及风险数量，基于漏洞数量，获得第三特征值，基于风险数量，获得第四特征值；建立神经网络，将第一特征值、第二特征值、第三特征值、第四特征值输入所述神经网络，获取第一网络安全风险等级，基于相应的风险等级，更新目标网络的原安全策略。

技术领域

本发明涉及网络安全检测技术领域，尤其涉及一种网络安全检测方法及装置。

背景技术

由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击。为了防止和避免遭受攻击和入侵，以确保网上信息的安全，人们通常在计算机中安装网络安全系统，以起到防护的作用。目前的市面上的网络安全系统主要包括：防火墙、IPS(IntrusionPreventionSystem，入侵防御系统)、IDS(Intrusion Detection System，入侵检测系统)。网络安全系统是否能够有效防止外界的入侵是衡量一个网络安全系统是否合格的重要指标。因而，如何快速检测网络安全系统的有效性，成为系统开发人员亟需解决的问题。

发明内容

本发明的目的在于提供一种网络安全检测方法及装置，以解决上述背景技术中提出的问题。

本发明是通过以下技术方案实现的：本发明第一方面提供了一种网络安全检测方法，所述方法包括下列步骤：

获取目标网络的第一信息以及第二信息，所述第一信息包括目标网络的历史安全记录信息，所述第二信息包括目标网络的硬件配置信息；

基于所述第一信息建立一维集合{(X₁，Y₁)，(X₂，Y₂)，(X₃，Y₃)，...，(X_i，Y_j)}，其中X_i为拦截响应时间，Y_j为拦截对象，基于所述一维集合确定第一特征值以及第二特征值；

基于网络漏洞库以及第二信息，获取目标网络的漏洞数量以及风险数量，基于漏洞数量，获得第三特征值，基于风险数量，获得第四特征值；

建立神经网络，将第一特征值、第二特征值、第三特征值、第四特征值输入所述神经网络，获取第一网络安全风险等级，基于相应的风险等级，更新目标网络的原安全策略。

可选的，基于一维集合确定第一特征值，包括：

提取一维集合中的多个存在差异的拦截响应时间，并将所述拦截响应时间按从小至大的顺序依次排列，得到数据矩阵X＝{X₁，X₂，X₃，...，X_i}；

通过下式进行归一化处理：

式中，X_i表示第i个拦截时间，X_mean表示数据矩阵X的平均值，X_max表示数据矩阵X的最大值，X_min表示数据矩阵X的最小值，E表示归一化后的数据X_j，即为第一特征值。

可选的，基于一维集合确定第二特征值，包括：