[发明专利]一种网络行为安全检测的方法和装置

说明书

技术领域

本发明涉及网络安全领域，具体而言，涉及一种网络行为安全检 测的方法和装置。

背景技术

目前Web信息系统访问安全主要依靠传统防火墙、安全路由器、 CA身份认证、入侵检测系统等，这些技术对于防御外部网络安全效果 明显，但无法对信息服务网络的内网进行有效的安全防御，从而使得 内网很容易遭受到内网用户的攻击。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种网络行为安全检测的方法和装置，以实现 对信息服务网络的内网的安全进行检测。

根据本发明实施例的一个方面，提供了一种网络行为安全检测的方 法，应用于检测服务器，包括：接收网络节点发送的通过监测网络行为 采集的行为数据；判断所述行为数据是否符合预设行为规则；在所述行 为数据符合所述预设行为规则时，确定所述网络行为正常；在所述行为 数据不符合所述预设行为规则时，确定所述网络行为异常。

根据本发明实施例的另一方面，还提供了一种网络行为安全检测的 方法，应用于网络节点，包括：监测网络行为，并采集所述网络行为产 生的行为数据；将所述行为数据发送至检测服务器，以便所述检测服务 器判断所述行为数据是否符合预设行为规则，在所述行为数据符合所述 预设行为规则时，确定所述网络行为正常，在所述行为数据不符合所述 预设行为规则时，确定所述网络行为异常。

根据本发明实施例的第三方面，还提供了一种网络行为安全检测的 装置，应用于检测服务器，包括：接收单元，用于接收网络节点发送的 通过监测网络行为采集的行为数据；判断单元，用于判断所述行为数据 是否符合预设行为规则；在所述行为数据符合所述预设行为规则时，确 定所述网络行为正常；在所述行为数据不符合所述预设行为规则时，确 定所述网络行为异常。

根据本发明实施例的第四方面，还提供了一种网络行为安全检测的 装置，应用于网络节点，包括：检测单元，用于监测网络行为，并采集 所述网络行为产生的行为数据；发送单元，用于将所述行为数据发送至 检测服务器，以便所述检测服务器判断所述行为数据是否符合预设行为 规则，在所述行为数据符合所述预设行为规则时，确定所述网络行为正 常，在所述行为数据不符合所述预设行为规则时，确定所述网络行为异 常。

在本发明实施例中，接收网络节点发送的行为数据，判断该行为数 据是否符合预设行为规则，在该行为数据符合该预设行为规则时，确定 该行为数据正常；在该行为数据不符合该预设行为规则时，确定该行为 数据异常。这样，通过检测网络节点在内网的行为，并根据得到的行为 数据进行安全检测，从而实现了对信息服务网络的内网的安全进行检测。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例或 现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面 描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员 来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他 的附图。

图1是根据本发明实施例的一种可选的网络行为安全检测方法的 流程示意图；

图2是根据本发明实施例的一种可选的网络行为安全检测的装置 的结构示意图；

图3是根据本发明实施例的一种可选的网络行为安全检测的装置 的结构示意图；

图4是根据本发明实施例的一种可选的网络行为安全检测的装置 的结构示意图；

图5是根据本发明实施例的一种可选的网络行为安全检测的装置 的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方 案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部 分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普 通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例， 都属于本发明保护的范围。