[发明专利]一种基于XDR话单数据的网络安全防护方法

摘要

本发明涉及一种基于XDR话单数据的网络安全防护方法，该方法根据XDR话单数据，识别出用户异常行为，从而进行网络安全防护，所述用户异常行为的识别具体为，根据XDR话单数据的指标，识别用户异常行为，所述指标包括信令连接次数、空口时间、流量、目的或源IP、目的或源端口号、数据包数量和/或应用业务类型，所述用户异常行为包括网络对用户的威胁行为、用户对互联网的威胁行为和用户对无线资源的滥用行为。与现有技术相比，本发明实现了对无线用户网络异常行为的有效监控，进而采取网络安全防护措施，有利于净化网络不良行为，实现绿色安全的网络环境，具有识别广泛、有效等优点。