[发明专利]一种识别黑灰产数据的方法、装置及介质

说明书

本发明提供的一种识别黑灰产数据的方法、装置及介质，适用于互联网技术领域。获取当前的流量数据和恶意网址数据库；根据预设字段比较当前的流量数据与恶意网址数据库的恶意网址数据；将与恶意网址数据匹配的当前的流量数据作为流量数据包；分析流量数据包以提取对应的流量特征；根据流量特征对当前的流量数据筛选得到黑灰产数据。该方法通过将当前的流量数据与恶意网址数据库的恶意网址数据匹配得到流量数据包，进一步提取流量特征，进而根据流量特征全面筛选当前的流量数据得到黑灰产数据。避免现有的根据人工经验筛选导致的不精准全面问题，提高筛选速度。

技术领域

本发明涉及互联网技术领域，特别是涉及一种识别黑灰产数据的方法、装置及介质。

背景技术

近年来，新型涉网犯罪搭乘互联网与物联网技术飞速发展的快车，逐渐变得隐蔽，在内容分发网络(Content Delivery Network，CDN)技术、代理技术、云计算等技术的发展领域使得黑灰产数据伪装自己，对于相关人员打击与治理网络环境造成不利的影响，因此，如何从海量的互联网数据中发现关键的黑灰产数据成为难题。

现阶段，黑灰产数据的发现主要基于网络空间搜索引擎以及互联网等公开资源获取，在筛选过程中只能根据人工经验进行筛选，且获取不全面精准，导致筛选速度较慢。

因此，寻求一种识别黑灰产数据的方法是本领域技术人员亟需要解决的。

发明内容

本发明的目的是提供一种识别黑灰产数据的方法、装置及介质，提高筛选效率。

为解决上述技术问题，本发明提供一种识别黑灰产数据的方法，包括：

获取当前的流量数据和恶意网址数据库；

根据预设字段比较当前的流量数据与恶意网址数据库的恶意网址数据；

将与恶意网址数据匹配的当前的流量数据作为流量数据包；

分析流量数据包以提取对应的流量特征；

根据流量特征对当前的流量数据筛选得到黑灰产数据。

优选地，获取当前的流量数据，包括：

获取当前的出口流量数据；

将当前的出口流量数据输入至流量分光器进行分光得到分光流量数据；

将分光流量数据存储为镜像得到当前的流量数据。

优选地，获取恶意网址数据库，包括：

获取历史报案数据；

将历史报案数据进行清洗以获取恶意网址数据；

将恶意网址数据存储并建立恶意网址数据库。

优选地，根据预设字段比较当前的流量数据与恶意网址数据库的恶意网址数据，包括：

获取当前的流量数据对应的请求头和当前的目标字段，其中预设字段包括多个目标字段；

根据当前的目标字段比较请求头与恶意网址数据。

优选地，将与恶意网址数据匹配的当前的流量数据作为流量数据包，包括：

根据当前的目标字段判断当前的流量数据是否匹配成功；

若是，则将匹配成功的当前的流量数据作为流量数据包，并将当前的目标字段标记；

若否，则获取预设字段内除当前的目标字段之外的其他目标字段作为下一个当前的目标字段返回至根据当前的目标字段比较当前的流量数据与恶意网址数据的步骤。

优选地，分析流量数据包以提取对应的流量特征，包括：