[发明专利]一种网络恶意数据检测方法、装置及系统

摘要

本发明提供了一种网络恶意数据检测方法、装置及系统，其中网络恶意数据检测方法先采集网络数据，并提取网络数据中的数据特征值，之后获取数据特征值与预先存储的恶意特征值集合中的恶意数据特征值之间的关联程度，在某个数据特征值与恶意数据特征值之间的关联程度超出预设关联程度阙值时，根据该数据特征值对恶意数据特征值集合进行扩充。能够不断地修正和优化恶意数据特征值集合，实现了对未知网络威胁的预测判断，以及对网络安全的主动防御，降低了网络恶意数据入侵检测的误报、漏报率。

主权项

1.一种网络恶意数据检测方法，其特征在于，包括：采集网络数据；提取所述网络数据中的数据特征值；获取每个所述数据特征值与预先存储的恶意特征值集合中的恶意数据特征值之间的关联程度，包括：预测任意一个所述数据特征值为任意一个所述恶意数据特征值的可能性；若某个所述数据特征值为某个所述恶意数据特征值的可能性低于预设数值时，预测该数据特征值和该恶意数据特征值间存在关联的可能性；预测该恶意数据特征值出现的可能性；根据该数据特征值和该恶意数据特征值间存在关联的可能性以及该恶意数据特征值出现的可能性预测该数据特征值演变为该恶意数据特征值的可能性；根据该数据特征值为该恶意数据特征值的可能性或者该数据特征值演变为该恶意数据特征值的可能性确定该数据特征值与该恶意数据特征值之间的关联程度；若某个所述数据特征值与所述恶意数据特征值之间的关联程度超出预设关联程度阙值，根据该数据特征值对所述恶意数据特征值集合进行扩充。