[发明专利]基于大数据的网络数据处理方法及平台

权利要求书

1.一种基于大数据的网络数据处理方法，其特征在于，应用于基于大数据的网络数据处理平台，该网络数据处理平台部署有目标应用程序，且该网络数据处理平台的本地数据库存储有该目标应用程序的应用数据，该网络数据处理方法包括：

检测是否有目标攻击设备对所述目标应用程序进行网络攻击；

若检测到有目标攻击设备对所述目标应用程序进行网络攻击，则确定该网络攻击的攻击对象是否属于所述本地数据库中的所述应用数据；

若所述网络攻击的攻击对象属于所述应用数据，则基于确定的目标数据替换规则将该应用数据替换为应用伪装数据，并检测所述目标攻击设备是否获取到该应用伪装数据；

若检测到所述目标攻击设备获取到所述应用伪装数据，则基于所述目标数据替换规则将所述应用伪装数据替换为所述应用数据。

2.根据权利要求1所述的基于大数据的网络数据处理方法，其特征在于，所述若所述网络攻击的攻击对象属于所述应用数据，则基于确定的目标数据替换规则将该应用数据替换为应用伪装数据的步骤，包括：

若所述网络攻击的攻击对象属于所述应用数据，则生成第一规则请求信息，并将该第一规则请求信息发送给连接的远端数据库，其中，该远端数据库中存储有多个数据替换规则，且用于基于该第一规则请求信息在该多个数据替换规则中确定出目标数据替换规则；

接收所述远端数据库发送的所述目标数据替换规则，并基于该目标数据替换规则将所述应用数据替换为应用伪装数据。

3.根据权利要求2所述的基于大数据的网络数据处理方法，其特征在于，所述所述生成第一规则请求信息的步骤，包括：

确定所述网络攻击是否属于目标网络攻击，其中，该目标网络攻击用于表征所述目标攻击设备已经对所述应用数据进行过至少一次网络攻击；

若所述网络攻击属于所述目标网络攻击，则生成属于第一类型的第一规则请求信息，其中，该第一类型的第一规则请求信息用于请求所述远端数据库在所述多个数据替换规则中确定出所述至少一次网络攻击对应的数据替换规则，并将该数据替换规则作为目标替换规则。

4.根据权利要求3所述的基于大数据的网络数据处理方法，其特征在于，所述所述生成第一规则请求信息的步骤，还包括：

若所述网络攻击不属于所述目标网络攻击，则生成属于第二类型的第一规则请求信息，其中，该第二类型的第一规则请求信息用于请求所述远端数据库基于该远端数据库存储的筛选条件，在所述多个数据替换规则中确定出目标数据替换规则。

5.根据权利要求2所述的基于大数据的网络数据处理方法，其特征在于，所述若所述网络攻击的攻击对象属于所述应用数据，则基于确定的目标数据替换规则将该应用数据替换为应用伪装数据的步骤，还包括：

若所述网络攻击的攻击对象属于所述应用数据，则生成第一数据处理请求信息，并将该第一数据处理请求信息发送给所述远端数据库，其中，该远端数据库用于在确定出所述目标数据替换规则之后，基于该第一数据处理请求信息中的网络地址信息和/或设备身份信息对该目标数据替换规则进行标识处理，该网络地址信息和该设备身份信息基于所述网络数据处理平台所在的网络和具有的设备标识生成；

在基于所述目标数据替换规则将所述应用数据替换为所述应用伪装数据之后，将该目标数据替换规则删除；

其中，在需要将所述应用伪装数据替换为所述应用数据时，生成第二数据处理请求信息，并将该第二数据处理请求信息发送给所述远端数据库，以使该远端数据库基于该第二数据处理请求信息中的网络地址信息和/或设备身份信息将所述目标数据替换规则发送给所述网络数据处理平台。

6.根据权利要求4所述的基于大数据的网络数据处理方法，其特征在于，所述若所述网络攻击的攻击对象属于所述应用数据，则基于确定的目标数据替换规则将该应用数据替换为应用伪装数据的步骤，还包括：

在基于所述目标数据替换规则将所述应用数据替换为所述应用伪装数据之后，将所述第一数据处理请求信息删除；

其中，在基于所述目标数据替换规则将所述应用伪装数据替换为所述应用数据之后，将该目标数据替换规则和所述第二数据处理请求信息删除。