[发明专利]一种信息安全防护的方法及装置

权利要求书

1.一种信息安全防护的方法，应用于一网络安全防护系统，其中，所述方法包括：

获得第一传输信息；

根据所述第一传输信息，获得第一用户信息，其中，所述第一用户信息包括所述第一用户的账号信息、身份验证信息、登录终端信息以及所述第一用户的账号所包含的数据信息；

根据所述第一用户信息，获得第一历史信息，所述第一历史信息为在预定时间段内第一用户通过网络进行信息传输的内容信息；

其中，根据所述第一用户信息，获得第一历史信息，包括：

根据第一用户信息，获得所述第一用户的账号所包含的数据信息；

对所述数据信息进行筛选，获得所述第一历史信息；

根据所述第一历史信息，获得第一安全系数，具体为通过将所述第一历史信息输入神经网络模型获得；

判断所述第一安全系数是否满足第一预定条件，当满足时，获得第一传输权限；

根据所述第一传输权限，获得第一权限信息、第二权限信息、直到第N权限信息；

所述第一权限信息、第二权限信息、直到第N权限信息为用户获得的信息传输权限后传输的内容信息；

根据所述第一权限信息生成第一验证码，其中，所述第一验证码是与所述第一权限信息一一对应的；

根据所述第二权限信息和第一验证码生成第二验证码，以此类推，根据所述第N权限信息和第N-1验证码生成第N验证码，其中，N为大于1的自然数；

将各权限信息和对应的验证码复制保存在M台设备上，其中，M为大于1的自然数；

其中，所述方法包括：

根据所述第一传输信息，获得第一内容信息；

根据所述第一内容信息，获得第二安全系数；

其中，所述根据所述第一内容信息，获得第二安全系数，包括：

判断所述第一内容信息是否包含链接信息；

当包含所述链接信息时，根据所述链接信息获得第一代码信息；

判断所述第一代码信息中是否包含风险信息；

其中，所述判断所述第一代码信息中是否包含风险信息，包括：

获得所述风险信息数据库；

将所述风险信息数据库作为第一输入数据；

将所述第一代码信息作为第二输入数据；

将所述第一输入数据、所述第二输入数据输入第一训练模型，其中，所述第一训练模型通过多组训练数据训练获得，所述多组中的训练数据中的每一组训练数据均包括：所述第一输入数据、所述第二输入数据和用来标识是否包含风险信息的标识信息；

获得所述第一训练模型的第一输出信息，其中，所述第一输出信息包括第一结果，所述第一结果为第一代码信息中是否包含风险信息；

当包含时，获得第一预警指令，所述第一预警指令用于发送提醒信息；

判断所述第二安全系数是否满足第二预定条件；

当满足时，获得所述第一传输权限；

其中，所述方法包括：

将所述第N权限信息和第N验证码作为第N存储单元；

获得所述第N存储单元记录时间，所述第N存储单元记录时间表示第N存储单元需要记录的时间；

根据所述第N存储单元记录时间，获得所述M台设备中内存最大的第一设备；

将所述第N存储单元的记录权发送给所述第一设备；

所述方法包括：

判断所述第一传输信息是否包含第一工具软件；

当包括时，根据所述第一工具软件，获得第一传输数据集合，其中所述第一传输数据集合包括发送用户集合、发送信息内容集合；

判断第一群发数据集合中是否包含风险信息；

当包含时，获得第二预警信息；

所述方法包括：

根据所述第一传输信息，获得第一传输时间、第一IP地址；

根据预设时间条件，获得第二传输时间；

根据所述第一用户信息、所述第二传输时间，获得第二IP地址；

根据所述第一IP地址、所述第二IP地址，获得第一相关性；

判断所述第一相关性是否满足预定阈值；

当不满足时，获得第三预警信息。