[发明专利]异常检测方法、装置、电子设备以及存储介质

说明书

本发明涉及网络安全技术领域，公开了一种异常检测方法、装置、电子设备以及存储介质。该方法包括：响应于异常检测事件，获取网络安全审计系统的流量数据，所述流量数据包括通信行为数据、应用行为数据和安全行为数据；检测所述流量数据，并根据检测结果，确定所述网络安全审计系统是否存在异常。上述技术方案，从网络状态、应用服务和安全分析的视角，多维度对网络安全审计系统进行异常检测，提高了异常检测的准确性，解决了现有技术中基于单一的流量通信检测异常方法的片面性和不准确性的问题，进而确保了网络安全审计系统的稳定性和安全性。

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种异常检测方法、装置、电子设备以及存储介质。

背景技术

网络安全审计系统针对互联网行为提供有效的行为审计、内容审计、行为报警、行为控制及相关审计功能。从管理层面提供互联网的有效监督，预防、制止数据泄密。满足用户对互联网行为审计备案及安全保护措施的要求，提供完整的上网记录，便于信息追踪、系统安全管理和风险防范。因此，对网络安全审计系统的异常检测尤为重要。

现有的网络安全审计系统的异常检测方法有基于路由分析的方法、基于网元检测的方法、基于流识别技术的方法等。但是，这些方法对异常检测具有单一性、片面性和不准确性。

发明内容

本发明提供一种异常检测方法、装置、电子设备以及存储介质，以实现对网络安全审计系统的多维度异常检测，提高准确度。

第一方面，本发明实施例提供了一种异常检测方法，包括：

响应于异常检测事件，获取网络安全审计系统的流量数据，所述流量数据包括通信行为数据、应用行为数据和安全行为数据；

检测所述流量数据，并根据检测结果，确定所述网络安全审计系统是否存在异常。

第二方面，本发明实施例还提供了一种异常检测装置，包括：

流量数据获取模块，用于响应于异常检测事件，获取网络安全审计系统的流量数据，所述流量数据包括通信行为数据、应用行为数据和安全行为数据；

异常判断模块，用于检测所述流量数据，并根据检测结果，确定所述网络安全审计系统是否存在异常。

第三方面，本发明实施例还提供了一种电子设备，包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本发明任一实施例所提供的异常检测方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明任一实施例所提供的异常检测方法。

本发明通过响应于异常检测事件，获取网络安全审计系统的流量数据，流量数据包括通信行为数据、应用行为数据和安全行为数据，进而检测流量数据，并根据检测结果，确定网络安全审计系统是否存在异常。上述技术方案，从网络状态、应用服务和安全分析的视角，多维度对网络安全审计系统进行异常检测，提高了异常检测的准确性，解决了现有技术中基于单一的流量通信检测异常方法的片面性和不准确性的问题，进而确保了网络安全审计系统的稳定性和安全性。

附图说明

图1是本发明实施例一提供的一种异常检测方法的流程图；

图2是本发明实施例二提供的一种异常检测方法的流程图；

图3是本发明实施例三提供的一种异常检测装置的结构示意图；

图4是本发明实施例四提供的一种电子设备的结构示意图。

具体实施方式