[发明专利]一种安全检测方法、装置、电子设备及介质

权利要求书

1.一种安全检测方法，其特征在于，所述方法包括：

在电子设备接收到网络数据的情况下，至少获取第k数据处理层的输入数据以及第k+1数据处理层的输入数据；其中，所述第k+1数据处理层的输入数据，包括所述第k数据处理层对所述第k数据处理层的输入数据处理得到的输出数据；k为大于或等于1的整数；

对所述第k数据处理层的输入数据进行安全检测，得到第k层检测结果；

基于所述第k层检测结果对所述第k+1数据处理层的输入数据进行安全检测，得到第k+1层检测结果。

2.根据权利要求1所述的方法，其特征在于，所述第k层检测结果，包括第k层日志数据以及第k层确信度信息；所述第k层日志数据包括所述第k数据处理层对所述第k数据处理层的输入数据执行数据处理操作输出的日志数据；所述第k层确信度信息包括所述第k数据处理层的输入数据的确信度信息；所述基于所述第k层检测结果对所述第k+1数据处理层的输入数据进行安全检测，得到第k+1层检测结果，包括：

基于所述第k层确信度信息以及所述第k层日志数据，对所述第k+1数据处理层的输入数据进行安全检测，得到所述第k+1层检测结果。

3.根据权利要求2所述的方法，其特征在于，所述基于所述第k层确信度信息以及所述第k层日志数据，对所述第k+1数据处理层的输入数据进行安全检测，得到所述第k+1层检测结果，包括：

若所述第k层确信度信息大于或等于确信度阈值，持续获取所述第k+1数据处理层的输入数据；

对所述第k层日志数据以及持续获取的所述第k+1数据处理层的输入数据进行安全检测，得到所述第k+1层检测结果。

4.根据权利要求2所述的方法，其特征在于，所述第k层检测结果还包括与所述第k层日志数据关联的第k层上下文信息；所述基于所述第k层确信度信息以及所述第k层日志数据，对所述第k+1层输入数据进行安全检测，得到第k+1层检测结果，包括：

若所述第k层确信度信息小于确信度阈值，持续获取所述第k+1数据处理层的输入数据；

基于所述第k层上下文信息，对所述第k层日志数据以及持续获取的所述第k+1数据处理层的输入数据进行安全检测，得到所述第k+1层检测结果。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述第k+1层检测结果，确定所述电子设备的安全状态信息。

6.根据权利要求5所述的方法，其特征在于，所述电子设备的数量为多个；多个所述电子设备设置当前网络中；所述方法还包括：

基于多个所述电子设备的所述安全状态信息，确定所述当前网络的安全状态信息。

7.根据权利要求6所述的方法，其特征在于，所述基于多个所述电子设备的所述安全状态信息，确定所述当前网络的安全状态信息，包括：

获取多个所述电子设备的历史安全状态信息以及所述当前网络的网络结构信息；

基于所述网络结构信息，对所述历史安全状态信息以及所述安全状态信息进行处理，确定所述当前网络的安全状态信息。

8.一种安全检测装置，其特征在于，所述装置包括：

获取模块，用于在电子设备接收到网络数据的情况下，至少获取第k数据处理层的输入数据以及第k+1数据处理层的输入数据；其中，所述第k+1数据处理层的输入数据，包括所述第k数据处理层对所述第k数据处理层的输入数据处理得到的输出数据；k为大于或等于1的整数；

检测模块，用于对所述第k数据处理层的输入数据进行安全检测，得到第k层检测结果；

检测模块，还用于基于所述第k层检测结果对所述第k+1数据处理层的输入数据进行安全检测，得到第k+1层检测结果。

9.一种电子设备，其特征在于，所述电子设备包括处理器和存储器；其中：

所述存储器存储有可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现权利要求1至7任一项所述的安全检测方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被电子设备的处理器执行时，能实现如权利要求1至7任一所述的安全检测方法。