[发明专利]基于在线异常网络消息传播的检测方法及处理系统

权利要求书

1.基于在线异常网络消息传播的检测方法，其特征在于，包括以下步骤：

Step1：获取检测目标网络，分析检测目标网络属性；

Step2：获取检测目标网络用户群体，实时获取在线网络中动态数据，捕捉动态数据中存在异常情况的数据对应网址；

Step3：设置检测周期，在对监测目标网络进行信息传播异常检测时获取检测周期内所有登录网址并对之进行统计；

Step4：分析检测周期内所有登录网址点击率，同步获取主动性登录实时动态数据对应的网络与异常图像数据及关键词库差异性；

Step5：根据点击率与差异性判断检测目标网络用户是否存在消息传播异常行为；评估消息传播异常行为出现的可能性；

Step6：生成检测目标网络消息传播异常行为记录文件，对存在消息传播异常行为的检测目标网络进行网络禁用和网络上行阻断。

2.根据权利要求1所述的基于在线异常网络消息传播的检测方法，其特征在于，所述步骤Step1中包括以下子步骤：

Step11：获取检测目标网络共享权限，查看检测目标网络共享权限内的使用信息；

Step12：判断网络类型，获取检测目标网络入网时长，捕捉检测目标网络使用习惯；

其中网络类型判断区分包括以下两种方式：局域网、城域网、广域网、个人网；星型网络、环形网络、总线型网络；

Step13：预测检测目标网络用户特征信息，获取检测目标网络归属，分析检测目标网络用户与检测目标网络归属关联关系。

3.根据权利要求2所述的基于在线异常网络消息传播的检测方法，其特征在于，所述步骤Step11与步骤Step12在步骤Step1触发后同步执行，所述步骤Step1中检测目标网络属性分析内容包括所有步骤Step1中子步骤分析结果。

4.根据权利要求1所述的基于在线异常网络消息传播的检测方法，其特征在于，所述步骤Step2中包括以下子步骤：

Step21：设置异常图像数据及关键词库，当在线网络闲置或网络下行充盈状态下主动性登录实时动态数据对应网址；

Step22：逐一对比主动性登录实时动态数据对应的网络与异常图像数据及关键词库差异性；

Step23：根据二者差异性判断，实时状态下网址对应页面是否安全；

Step24：对不安全网址对应页面禁用。

5.根据权利要求4所述的基于在线异常网络消息传播的检测方法，其特征在于，所述步骤Step21中步进的延伸有子步骤Step211：分析异常图像数据及关键词库内容特征，在每次进行差异性判断后，将此次差异性判断所执行的网址中内容特征中与异常图像数据及关键词库内容特征相近项存入异常图像数据及关键词库中；或手动输入。

6.根据权利要求1所述的基于在线异常网络消息传播的检测方法，其特征在于，所述步骤Step5中消息传播异常行为出现的可能性评估参考步骤Step1中所有子步骤中所获得的分析结果。