[发明专利]一种网络行为检测方法、装置、存储介质及电子设备

说明书

本公开提供一种网络行为检测方法、装置、存储介质及电子设备，涉及网络安全技术，能够解决采用现有技术存在一定的安全风险的问题。具体技术方案为：获取当前网络中的各个节点之间的访问关系；根据所述访问关系判断当前网络中是否存在网络攻击行为；若是，则向管理员发送提示信息，所述提示信息用于提示所述管理员当前网络中存在网络攻击行为。本发明用于网络攻击行为的检测。

技术领域

本公开涉及网络安全技术领域，尤其涉及一种网络行为检测方法、装置、存储介质及电子设备。

背景技术

现有技术中，通常采用检测基于数据包检测的方式检测网络中是否发生网络攻击行为。具体地，网络检测设备获取网络中的数据包，对数据包进行深度检测，根据预设规则判断数据包是否存在网络攻击行为。

但是，采用现有技术，若数据包被加密，则网络检测设备无法获取数据包的内容，进而无法对据包进行深度检测，进而无法检测是否存在网络攻击行为。并且，现有技术中的预设规则是根据已公开的网络安全漏动生成的，若某些网络安全漏动未被公开(例如零day漏洞)，则采用现有技术不能检测到这些未被公开的网络安全漏动带来的网络攻击行为，存在一定的安全风险。

发明内容

本公开实施例提供一种网络行为检测方法、装置、存储介质及电子设备，能够解决采用现有技术存在一定的安全风险的问题。所述技术方案如下：

根据本公开实施例的第一方面，提供一种网络行为检测方法，该方法包括：

获取当前网络中的各个节点之间的访问关系；

根据所述访问关系判断当前网络中是否存在网络攻击行为；

若是，则向管理员发送提示信息，所述提示信息用于提示所述管理员当前网络中存在网络攻击行为。

本公开实施例提供的网络行为检测方法，能够获取当前网络中的各个节点之间的访问关系；根据该访问关系判断当前网络中是否存在网络攻击行为；若是，则向管理员发送提示信息，该提示信息用于提示该管理员当前网络中存在网络攻击行为，根据当前中的各个节点之间的访问关系即可确定当前网络中是否存在网络攻击行为，在数据包被加密时，依然可以确定当前网络中是否存在网络攻击行为，避免采用现有技术数据包被加密时无法检测是否存在网络攻击行为的问题，并且无需对数据包进行深度检测，根据预设规则判断数据包是否存在网络攻击行为，避免了某些网络安全漏动未被公开(例如零day漏洞)，则采用现有技术不能检测到这些未被公开的网络安全漏动带来的网络攻击行为的问题，提高了网络的安全性。

在一个实施例中，所述根据所述访问关系判断当前网络中是否存在网络攻击行为包括：

将所述访问关系输入预先训练的图神经网络模型，生成当前网络的特征图，所述特征图包括至少一个节点集以及所述至少一个节点集中每个节点集的特征值区间，其中，每个节点集中至少包括一个节点，同一节点集中每两个节点的特征值的差值小于或者等于预设差值阈值；

从所述特征图确定目标节点所在的目标特征值区间，所述目标节点为网络中的任意一个节点；

若所述目标节点所在的目标特征值区间与所述目标节点对应的预设特征值区间不一致，则确定当前网络存在网络攻击行为且所述目标节点为发生网络攻击行为的节点。

通过将该访问关系输入预先训练的图神经网络模型，能够准确的生成当前网络的特征图，并从特征图确定目标节点所在的目标特征值区间，在目标节点所在的目标特征值区间与所述目标节点对应的预设特征值区间不一致时，确定当前网络存在网络攻击行为且目标节点为发生网络攻击行为的节点，能够准确的确定网络攻击行为的目标节点，提高了网络的安全性。

在一个实施例中，所述将所述访问关系输入预先训练的图神经网络模型前，所述方法还包括：