[发明专利]一种网络行为安全检测的方法和装置

权利要求书

1.一种网络行为安全检测的方法，其特征在于，应用于检测服务 器，包括：

接收网络节点发送的通过监测网络行为采集的行为数据；

判断所述行为数据是否符合预设行为规则；

在所述行为数据符合所述预设行为规则时，确定所述网络行为正 常；

在所述行为数据不符合所述预设行为规则时，确定所述网络行为 异常。

2.根据权利要求1所述的方法，其特征在于，所述判断所述行为 数据是否符合预设行为规则包括：

确定与所述网络节点匹配的预设规则模型；

判断所述行为数据是否符合所述预设规则模型对应的预设行为规 则。

3.根据权利要求1所述的方法，其特征在于，在所述确定所述网 络行为异常后，所述方法还包括：

生成告警信息，并通过告警界面展示所述告警信息。

4.一种网络行为安全检测的方法，其特征在于，应用于网络节点， 包括：

监测网络行为，并采集所述网络行为产生的行为数据；

将所述行为数据发送至检测服务器，以便所述检测服务器判断所 述行为数据是否符合预设行为规则，在所述行为数据符合所述预设行 为规则时，确定所述网络行为正常，在所述行为数据不符合所述预设 行为规则时，确定所述网络行为异常。

5.一种网络行为安全检测的装置，其特征在于，应用于检测服务 器，包括：

接收单元，用于接收网络节点发送的通过监测网络行为采集的行 为数据；

判断单元，用于判断所述行为数据是否符合预设行为规则；在所 述行为数据符合所述预设行为规则时，确定所述网络行为正常；在所 述行为数据不符合所述预设行为规则时，确定所述网络行为异常。

6.根据权利要求5所述的装置，其特征在于，所述判断单元，具 体用于确定与所述网络节点匹配的预设规则模型，并判断所述行为数 据是否符合所述预设规则模型对应的预设行为规则。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

告警单元，用于在确定所述网络行为异常后，生成告警信息，并 通过告警界面展示所述告警信息。

8.一种网络行为安全检测的装置，其特征在于，应用于网络节 点，包括：

检测单元，用于监测网络行为，并采集所述网络行为产生的行为 数据；

发送单元，用于将所述行为数据发送至检测服务器，以便所述检 测服务器判断所述行为数据是否符合预设行为规则，在所述行为数据 符合所述预设行为规则时，确定所述网络行为正常，在所述行为数据 不符合所述预设行为规则时，确定所述网络行为异常。