[发明专利]一种网络安全数据信息检测方法

权利要求书

1.一种网络安全数据信息检测方法，其特征在于，包括如下步骤：

S1通过历史网络数据获得网络安全数据样本和恶意数据样本；

S2获取待检测的网络数据信息，并将所获取的待检测的网络数据信息存放至数据列队中；

S3将待检测的网络数据信息进行处理，对网络数据信息提取特征；

S4将得到的网络数据信息特征与网络安全数据样本和恶意数据样本进行匹配，网络数据信息特征与网络安全数据样本匹配成功，则判定网络数据信息为安全数据，网络数据信息特征与恶意数据样本匹配成功，则判定网络数据为恶意数据；

S5将判定的安全数据和恶意数据进行存储，并传输至数据库中。

2.根据权利要求1所述的一种网络安全数据信息检测方法，其特征在于，所述步骤S1获取历史网络数据，并提取历史网络数据的特征数据，并对历史网络数据的特征数据进行分类，得到安全数据样本和恶意数据样本。

3.根据权利要求1所述的一种网络安全数据信息检测方法，其特征在于，所述步骤S1选取安全数据样本和恶意数据样本，并根据安全数据样本和恶意数据样本的特征数据建立机器学习模型。

4.根据权利要求1所述的一种网络安全数据信息检测方法，其特征在于，所述步骤S4将得到的网络数据信息特征传输至机器学习模型中，并与网络安全数据样本和恶意数据样本进行匹配。

5.根据权利要求1所述的一种网络安全数据信息检测方法，其特征在于，所述步骤S2获取待检测网络数据的步骤之后，还包括：获取待检测网络数据对应的终端的网络地址；统计获取到的网络地址对应的终端发送的待检测网络数据的频率；当频率大于预设频率时，则将待检测网络数据添加到黑名单库中。

6.根据权利要求1所述的一种网络安全数据信息检测方法，其特征在于，所述步骤S4判定网络数据为恶意数据时，获取阻断数据包，将阻断数据包发送至待检测网络数据包对应的接收方，以使接收方停止建立与待检测网络数据包对应的发送方的通信连接。

7.根据权利要求1所述的一种网络安全数据信息检测方法，其特征在于，所述步骤S4定时统计网络数据信息特征与网络安全数据样本和恶意数据样本进行匹配的成功率；将匹配成功率小于预设阈值的安全数据样本和恶意数据样本滤除。

8.根据权利要求1所述的一种网络安全数据信息检测方法，其特征在于，所述获取网络数据包括：通过敏感URL获取网络数据，或者当监测到存在流量异常时获取网络数据。