[发明专利]一种基于互联网的安全大数据智能分析系统

权利要求书

1.一种基于互联网的安全大数据智能分析系统，其特征在于，包括数据摘取单元、数据积累单元、主动分析模块、显示单元、实时监控单元、安全比对模块、行为辅助单元、存储单元；

所述数据摘取单元用于获取危险网站的特征数据，所述特征数据包括跳转间次数n和转链时间Zi；

所述数据摘取单元将特征数据传输至数据积累单元，所述数据积累单元结合主动分析模块对跳转间次数n和转链时间Zi进行主动分析，具体分析步骤如下：

S1：获取到若干个危险网站；

S2：任选一危险网站，求取转链时间Zi的平均值，将该平均值标记为均转时间Jz；

S3：利用公式计算取时值Q，Q＝0.563*Jz+0.437*n；其中，0.563和0.437为预设的权值，计算时去除Jz和n的量纲，以纯数值计算；

S4：当取时值Q高于预设值X1时，将该条危险网站标记为可选网址；

S5：选择下一危险网站，重复步骤S2-S5，获取到所有的可选网址；

S6：获取到所有可选网址的取时值，获得取时值数据组Qj，j＝1、2、3、...、m，求取取时值数据组Qj的均值，将该均值标记为判定均值Qp；

所述主动分析模块将判定均值Qp回传到数据积累单元，所述数据积累单元将其传输到安全比对模块；

所述实时监控单元用于获取用户即将访问的目标网站的实时取时值，并将其标记为Sq；

同时借助行为辅助单元获取到用户日常进行网络访问的冷门时间段；

所述实时监控单元将目标网站的实时取时值Sq传输至安全比对模块，当Sq≥Qq-X2，则判定网站为潜风险网站，X2为预设值；

若潜风险网站在冷门时段访问，则安全比对模块产生确认风险网站信号，将该确认风险网站标记为禁止访问名单，并将该确认风险网站传输到存储单元存储，禁止后续对该网站访问。

2.根据权利要求1所述的一种基于互联网的安全大数据智能分析系统，其特征在于，所述数据摘取单元获取危险网站的特征数据的步骤为：

S01：任选一危险网站；

S02：接入该危险网站之后，获取自动跳转到其余链接的次数，将该次数标记为跳转间次数n；

S03：获取跳转到每个链接之间的时间距离，将该时间标记为转链时间Zi，i＝1、2、3、...、n-1，其中Z1表示第1次跳转链接和第二次跳转链接之间的时间间隔。

3.根据权利要求1所述的一种基于互联网的安全大数据智能分析系统，其特征在于，所述目标网站的实时取时值通过在隔离环境对该目标网站进行预访问获取得到，具体获取方式与主动分析模块计算危险网站取时值Q的原理一致。

4.根据权利要求1所述的一种基于互联网的安全大数据智能分析系统，其特征在于，所述冷门时间段的获取方式为：

S001：首先进行时段划分，将一天划分为24个时段；

S002：获取到近一个月内在各个时段访问网络的次数，单次访问定义为在访问任意网站后，预设时间T1内没有再访问；

S003：将访问次数低于预设值X3的标记为冷门时段。

5.根据权利要求1所述的一种基于互联网的安全大数据智能分析系统，其特征在于，所述安全比对模块将禁止访问名单、确认风险网站信号传输至显示单元，所述显示单元用于禁止访问名单的显示查询，并在安全比对模块产生确认风险网站信号时，显示“该网站为风险网站”字样。