[发明专利]识别异常数据的方法、装置、电子设备及存储介质

说明书

本公开提出一种识别异常数据的方法、装置、电子设备及存储介质，涉及互联网技术领域。所述方法包括：获取网络设备数据传输行为的日志数据，所述日志数据包括所述网络设备所传输数据的数据标识，根据预设的异常数据规则库中至少一个异常类型对应的异常信息文件，通过确定型有穷自动机DFA依次匹配是否存在与所述数据标识匹配的异常字段，其中，所述异常信息文件包括至少一个异常字段，若存在与所述数据标识匹配的异常字段，则确定所述数据标识对应的数据为异常数据。本公开不仅能够高效率地确定数据传输行为是否传输了异常数据，还能够确定异常数据具体的异常类型，有效确保网络/网络设备的信息安全。

技术领域

本公开涉及互联网技术领域，具体而言，涉及一种识别异常数据的方法、装置、电子设备及存储介质。

背景技术

随着互联网技术的发展，网络已经逐渐应用到了人类社会的各个方面。网络中可以包括多个通过通信连接的网络设备，且该多个网络设备之间能够进行数据传输。但由于进行数据传输过程中可能会传输具有风险的异常数据，从而危及网络或网络设备的信息安全，因此，如何确保网络及网络设备的信息安全越来越受到广泛的关注。

现有技术中，网络设备可以对与该网络设备进行数据传输的网络设备进行鉴权，从而能够只与安全可靠的网络设备进行数据传输。但在实际应用中，对于通过鉴权确认为安全可靠的网络设备，也仍然存在传输异常数据的可能。因此，通过现有的方式，难以有效保证网络及网络设备的信息安全。

发明内容

本公开的目的在于提供一种识别异常数据的方法、装置、电子设备及存储介质，以提高识别异常数据的准确性。

为了实现上述目的，本公开采用的技术方案如下：

第一方面，本公开提出一种识别异常数据的方法，所述方法包括：

获取网络设备数据传输行为的日志数据，所述日志数据包括所述网络设备所传输数据的数据标识；

根据预设的异常数据规则库中至少一个异常类型对应的异常信息文件，通过DFA(Deterministic Finite Automaton，确定型有穷自动机)依次匹配是否存在与所述数据标识匹配的异常字段，其中，所述异常信息文件包括至少一个异常字段；

若存在与所述数据标识匹配的异常字段，则确定所述数据标识对应的数据为异常数据。

第二方面，本公开还提出一种识别异常数据的装置，所述装置包括：

第一获取模块，用于获取网络设备数据传输行为的日志数据，所述日志数据包括所述网络设备所传输数据的数据标识；

匹配模块，用于根据预设的异常数据规则库中至少一个异常类型对应的异常信息文件，通过DFA依次匹配是否存在与所述数据标识匹配的异常字段，其中，所述异常信息文件包括至少一个异常字段；

第一确定模块，用于若存在与所述数据标识匹配的异常字段，则确定所述数据标识对应的数据为异常数据。

第三方面，本公开还提出一种电子设备，包括存储有计算机程序的计算机可读存储介质和处理器，所述计算机程序被所述处理器读取并运行时，实现上述第一方面所述的方法。

第四方面，本公开还提出一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器读取并运行时，实现上述第一方面所述的方法。

相对现有技术，本公开具有以下有益效果：