[发明专利]一种基于大数据的网络安全预警方法与系统

摘要

本发明公开了一种基于大数据的网络安全预警方法与系统，所述的方法包括S1.进行网络安全基础数据提取，并对提取的数据进行大数据分析，建立网络风险信息识别模型；S2.汇集网络用户的正常操作行为，构建用户操作行为序列库；S3.采集网络安全的实时信息，输入风险信息识别模型，判断实时信息是否安全。S4.提取实时信息的用户操作行为序列，与所述用户操作行为序列库中的行为序列进行匹配分析，输出匹配结果，根据匹配结果判断用户操作行为是否具有威胁。本发明根据网络安全基础数据建立网络风险信息识别模型，并汇集网络用户的正常操作行为构建用户操作行为序列库，对实时信息进行分析，准确实现了网络安全预警。

主权项

一种基于大数据的网络安全预警方法，其特征在于：包括以下步骤:S1.进行网络安全基础数据提取，并对提取的数据进行大数据分析，建立网络风险信息识别模型；S2.汇集网络用户的正常操作行为，构建用户操作行为序列库；S3.采集网络安全的实时信息，输入风险信息识别模型，判断实时信息是否安全：(1)如果实时信息安全，进入步骤S4；(2)如果实时信息不安全，进入步骤S5；S4.提取实时信息的用户操作行为序列，与所述用户操作行为序列库中的行为序列进行匹配分析，输出匹配结果，根据匹配结果判断用户操作行为是否具有威胁：(1)如果用户操作行为具有威胁，进入步骤S5；(2)如果用户操作行为不具有威胁，返回步骤S3进行下一条实时信息的采集和判断；S5.将对应的实时信息进行标记，并关联对应的IP、用户虚拟账号和用户实际地理位置，进行网络安全预警,并返回步骤S3，继续进行下一条实时信息的采集和判断。