[发明专利]网络安全监控方法及系统

摘要

本发明涉及一种网络安全监控方法及系统，所述方法包括：获取终端的业务请求，所述业务请求携带帐号信息及与所述帐号信息对应的当前网络环境信息；根据所述当前网络环境信息判断是否对所述业务请求进行安全验证；如果是，则向所述终端发送验证信息；以及接收终端发送的反馈信息，根据所述验证信息和反馈信息判断是否允许所述帐号接入相应业务。所述网络安全监控方法及系统基于帐号的当前网络环境信息，判断帐号是否有使用异常情况；当判断存在帐户使用异常时，对业务请求进行安全验证，所述方法及系统通过当前网络环境信息结合历史使用记录做出实时的判断，可及时发现互联网业务请求异常情况，从而有效地保护帐号安全。

主权项

1.一种网络安全监控方法，其特征在于，包括：获取终端的业务请求，所述业务请求携带帐号信息及与所述帐号信息对应的当前网络环境信息；根据所述当前网络环境信息判断是否对所述业务请求进行安全验证，具体包括：将所述当前网络环境信息与习惯网络环境信息及恶意高危环境信息进行匹配；所述习惯网络环境信息是所述帐号习惯被使用的网络环境；所述习惯网络环境包括IP地址、上网地点、终端设备标识中任意一种；所述恶意高危环境信息是在预设时间范围内发生恶意行为的频率超过预设阈值的环境，所述恶意行为包括发送垃圾广告消息、盗取帐号虚拟财产、网络诈骗；如果判断所述当前网络环境信息为非习惯网络环境信息和/或恶意高危环境信息，则向所述终端发送验证信息；以及接收终端发送的反馈信息，根据所述验证信息和反馈信息判断是否允许所述帐号接入相应业务。