[发明专利]网络通信安全监测方法、网络通信系统及服务器

说明书

本申请实施例提供一种网络通信安全监测方法、网络通信系统及服务器，通过在截取网络通信信息的访问通信节点信息之后，确定网络通信节点终端针对访问通信节点所对应的访问行为轨迹信息及轨迹节点标识，并根据轨迹节点标识和依据访问通信节点信息计算出的访问通信节点的安全监测范围，获得访问行为轨迹信息对应的安全监测标签，然后将所有访问通信节点所对应的访问行为轨迹信息的安全监测标签按标签等级进行拼接得到该网络通信信息的安全监测标签序列，从而对网络通信信息进行安全监测，并对网络通信节点终端对访问行为进行控制。如此，考虑到访问行为的动态行为轨迹过程，有效适应复杂变化的高危访问行为，提高监测准确率和网络安全。

技术领域

本申请涉及室内定位数据处理技术领域，具体而言，涉及一种网络通信安全监测方法、网络通信系统及服务器。

背景技术

随着互联网技术的快速发展，诸多终端设备可以通过接入各大服务提供商的服务器以发起访问行为操作。对于服务提供商而言，如何保障自身网站服务器的安全是一个重要难题。当前网站服务器通常都会配置自己的安全访问规则和高危行为拦截规则以防范一些非正常的高危访问行为。然而，传统方案中，通常中进行安全监测过程中仅考虑每次发起的行为本身，并未考虑到访问行为的动态行为过程，从而导致在监测时难以适应复杂变化的高危访问行为，存在极大的局限性。

发明内容

为了至少克服现有技术中的上述不足，本申请的目的在于提供一种网络通信安全监测方法、网络通信系统及服务器，以解决或者改善上述问题。

第一方面，本申请提供一种网络通信安全监测方法，应用于网络通信系统，所述网络通信系统包括服务器以及与所述服务器通信连接的至少一个网络通信节点终端，所述方法包括：

所述网络通信节点终端生成向目标服务器发送的网络通信信息；

所述服务器在监测到所述网络通信节点终端向所述目标服务器发送网络通信信息时，以预设信息截取规则截取所述网络通信信息的访问通信节点信息；

根据所述访问通信节点信息确定所述网络通信节点终端针对访问通信节点所对应的访问行为轨迹信息及轨迹节点标识；

根据所述轨迹节点标识和依据所述访问通信节点信息计算出的访问通信节点的安全监测范围，获得所述访问行为轨迹信息对应的安全监测标签；

将所述网络通信信息中包含的所有访问通信节点所对应的访问行为轨迹信息的安全监测标签按标签等级进行拼接得到所述网络通信信息的安全监测标签序列；

根据所述网络通信信息的安全监测标签序列对所述网络通信信息进行安全监测，并根据安全监测结果对所述网络通信节点终端的访问行为进行控制。

在第一方面的一种可能的设计中，所述以预设信息截取规则截取所述网络通信信息的访问通信节点信息的步骤，包括：

从所述预设信息截取规则中获取截取策略集及所述截取策略集中截取脚本的截取持续时间，并根据所述截取脚本的截取持续时间配置截取脚本的截取节点范围以及与所述截取脚本截取节点范围相匹配的截取脚本校验代码；

根据所述网络通信信息的头信息确定截取数据关联区，所述截取数据关联区为：以所述头信息的访问地址的地址序列或地址标签为基准节点，分别向所述截取脚本截取节点范围的非安全定义区域；

在所述截取数据关联区内检测访问通信节点的读取定位点，并自所述读取定位点进入截取数据关联区的写入流程开始，到离开截取数据关联区的写入流程为止，作为一个写入序列，当所述读取定位点进入截取数据关联区后，将所述读取定位点在截取数据关联区的点对应的坐标数据存入截取策略集，当读取定位点离开截取数据关联区时，结束写入坐标数据过程，将所述写入序列中所保存的读取定位点的坐标数据量的写入持续时间与预先设置的截取策略集中截取脚本的截取持续时间进行比较，如果所述写入序列中所保存的读取定位点的坐标数据量的写入持续时间超过截取持续时间，则确定所述读取定位点所对应的访问通信节点为有效访问通信节点，并记录访问通信节点信息，以得到至少一个访问通信节点的访问通信节点信息；