[发明专利]基于模式识别的网络大数据分析方法和系统

说明书

本发明提供一种基于模式识别的网络大数据分析的方法和系统，通过设置分流器的区间档位，将网络数据流进行分流，得到对应高速率、中速率和低速率的三个数据流集合，分别将三个集合输入用户行为模型，检测其分别包含的用户行为字段，以及分析该用户行为字段与当前速率的映射关系，综合得出当前网络环境下的用户行为模式，判断其是否为攻击性。

技术领域

本申请涉及网络多媒体领域，尤其涉及一种基于模式识别的网络大数据分析方法和系统。

背景技术

现有网络大数据分析通常使用固定的分析方法，然而网络数据流却是灵活多变的，网络环境和用户行为难以预测，导致固定的分析方法效果不佳。

同时，现有分析一种网络行为不会结合当前的网络环境，会低估或过度解析该网络行为，导致分析偏差，也是需要改进的地方。

因此，急需一种针对性的基于模式识别的网络大数据分析的方法和系统。

发明内容

本发明的目的在于提供一种基于模式识别的网络大数据分析方法和系统，通过设置分流器的区间档位，将网络数据流进行分流，得到对应高速率、中速率和低速率的三个数据流集合，分别将三个集合输入用户行为模型，检测其分别包含的用户行为字段，以及分析该用户行为字段与当前速率的映射关系，综合得出当前网络环境下的用户行为模式，判断其是否为攻击性。

第一方面，本申请提供一种基于模式识别的网络大数据分析方法，所述方法包括：

服务器采集网络数据流，监测该网络数据流的速率，按照速率高低设置分流器的区间档位，速率高于第一阈值的为高速率，速率低于第一阈值且高于第二阈值的为中速率，速率低于第二阈值的为低速率，其中第一阈值大于第二阈值；

将所述网络数据流输入到所述分流器中，根据不同的区间档位，分流所述网络数据流，得到对应高速率、中速率和低速率的三个数据流集合；

分别依次将所述三个数据流集合输入用户行为模型，检测所述三个数据流集合中包含哪些用户行为字段，分析所述用户行为字段的访问对象，统计所述用户行为字段出现频率，判断是否包含攻击倾向的用户行为，得到第一结果；

分析用户行为字段的类型与所述网络数据流的速率之间的映射关系，判断该用户行为字段对应的用户行为出现在当前速率下是否合理，得到第二结果；

结合所述第一结果和第二结果，得出当前网络环境下的用户行为模式，若该用户行为模式为攻击型，则屏蔽该用户行为的来源，若该用户行为模式为普通型，则允许该用户行为的访问请求。

结合第一方面，在第一方面第一种可能的实现方式中，所述得出当前网络环境下的用户行为模式，还可以包括进一步分析用户行为模式的强弱程度，根据该强弱程度判断用户行为的急迫程度。

结合第一方面，在第一方面第二种可能的实现方式中，所述屏蔽该用户行为的来源之前，还包括找到所有的攻击轨迹途径点，形成攻击轨迹，所述攻击轨迹可复用包括多个不同维度的异常攻击，溯源得到不同维度的异常攻击的源点。

结合第一方面，在第一方面第三种可能的实现方式中，所述用户行为模型使用了神经网络模型。

第二方面，本申请提供一种基于模式识别的网络大数据分析系统，所述系统包括处理器以及存储器：

所述存储器用于存储程序代码，并将所述程序代码传输给所述处理器；

所述处理器用于根据所述程序代码中的指令执行第一方面四种可能中任一项所述的方法。

第三方面，本申请提供一种计算机可读存储介质，所述计算机可读存储介质用于存储程序代码，所述程序代码用于执行第一方面四种可能中任一项所述的方法。