[发明专利]基于图像大数据的攻击行为挖掘方法、系统及大数据平台

权利要求书

1.一种基于图像大数据的攻击行为挖掘方法，其特征在于，应用于大数据平台服务器，所述大数据平台服务器与多个大数据服务终端通信连接， 所述方法包括：

获取所述大数据服务终端在预设时间段内已浏览的图像数据并汇集为所述大数据服务终端的图像大数据集合；

获取所述大数据服务终端在所述预设时间段内浏览所述图像数据时的网络安全匹配参数以及所述图像数据所对应的图像交互行为信息，并根据所述网络安全匹配参数和所述图像交互行为信息对所述图像大数据集合进行攻击行为挖掘，得到所述大数据服务终端所对应的攻击行为列表；

根据所述大数据服务终端所对应的攻击行为列表对所述大数据服务终端的图像加载组件进行配置；

所述获取所述大数据服务终端在所述预设时间段内浏览所述图像数据时的网络安全匹配参数以及所述图像数据所对应的图像交互行为信息的步骤，包括：

获取所述大数据服务终端在所述预设时间段内的历史网络数据，并从所述大数据服务终端中获取其在所述预设时间段内的网络环境配置信息后，根据所述网络环境配置信息对所述历史网络数据进行数据分析，得到所述大数据服务终端的网络安全匹配参数，所述网络环境配置信息包括该预设时间段内网络环境更新元素与原始网络环境元素之间的元素差异信息以及所述网络环境更新元素的网络协议标签；

从所述图像数据所关联的交互传输记录中提取交互节点代码，对交互节点代码进行处理，从中提取交互节点标识及其对应的交互内容，将选择的交互节点标识转化为交互行为标签后，根据所述交互行为标签获取所述交互内容所对应的图像交互对象区域，并将每个交互行为标签与对应的图像交互对象区域确定为所述图像数据所对应的图像交互行为信息；

其中，所述网络环境元素是指网络环境中构成的一系列影响网络数据传输的元素，包括网络静态属性元素、网络动态属性元素、网络接口属性元素，原始网络环境元素是指最初网络环境中的网络环境元素，网络环境更新元素是指后续增加或者更改的网络环境元素；

所述网络协议标签用于表示该网络环境更新元素对应的网络协议类型；

所述历史网络数据记录有多个不同的网络数据区域，不同的网络数据区域用于记录不同统计节点或者统计项目的网络数据信息；

所述交互传输记录是指大数据服务终端在浏览图像数据时与任何外部终端或者服务器针对所浏览的图像数据的一些图像交互行为，所述图像交互行为包括图像更新行为和图像替换行为，通过以交互节点代码的形式来表示所述图像交互行为，以提取到相关的交互节点标识及其对应的交互内容。

2.根据权利要求1所述的基于图像大数据的攻击行为挖掘方法，其特征在于，所述根据所述网络环境配置信息对所述历史网络数据进行数据分析，得到所述大数据服务终端的网络安全匹配参数的步骤，包括：

根据所述网络环境更新元素与原始网络环境元素之间的元素差异信息，确定所述历史网络数据对应于每个网络环境更新元素的目标网络数据区域；

根据所述每个网络环境更新元素的网络协议标签，对所述历史网络数据对应于每个网络环境更新元素的目标网络数据区域进行数据分析，得到所述大数据服务终端的网络安全匹配参数。

3.根据权利要求1-2中任意一项所述的基于图像大数据的攻击行为挖掘方法，其特征在于，所述根据所述网络安全匹配参数和所述图像交互行为信息对所述图像大数据集合进行攻击行为挖掘，得到所述大数据服务终端所对应的攻击行为列表的步骤，包括：

从所述网络安全匹配参数中获取多个协议特征项的网络安全参数，并从多个所述网络安全参数分别提取对应的网络安全向量，其中，所述网络安全向量用于表示所述网络安全参数所对应的协议特征项所对应的网络安全行为特征；

根据提取的网络安全向量确定各个网络安全参数与所述图像交互行为信息之间的攻击挖掘场景集，并根据所述攻击挖掘场景集，构建对应的攻击行为挖掘模型；

根据构建的所述攻击行为挖掘模型，对所述图像大数据集合进行攻击行为挖掘，得到所述大数据服务终端所对应的攻击行为列表。