[发明专利]基于大数据的终端设备的网络安全通信方法及装置

权利要求书

1.一种基于大数据的终端设备的网络安全通信方法，其特征在于，应用于网络设备，所述网络设备与第一终端设备连接，包括：

接收来自第一终端设备的网络接入请求，其中，所述网络接入请求中携带有所述第一终端设备的第一设备标识；

根据所述第一设备标识遍历数据库，以确定出所述第一终端设备所在的节点树，其中，所述第一终端设备对应所述节点树中的一个根节点；

从所述节点树的各树状分支中，确定出与所述第一终端设备相关的节点；

在所述数据库中确定出所述相关的节点对应的网络安全通信策略；

向所述第一终端设备下发所述网络安全通信策略，以便所述第一终端设备配置所述网络安全通信策略；

其中，所述根据所述第一设备标识遍历数据库，以确定出所述第一终端设备所在的节点树，包括：

根据所述第一设备标识遍历所述数据库，从所述数据库中确定出与所述第一设备标识相关的第二设备标识；

根据所述第二设备标识遍历所述数据库，从所述数据库中确定出与所述第二设备标识相关的第三设备标识，依次类推，直至迭代到预设的第N次，确定出与第N-1设备标识相关的第N设备标识；其中，N为大于或等于3的整数，所述第二设备标识对应第二终端设备，所述第三设备标识对应第三终端设备，依次类推，所述第N设备标识对应第N终端设备；其中，所述第一设备标识至所述第N设备标识依次相关，表示所述第一终端设备至所述第N终端设备为相似的终端设备；

根据所述第一设备标识至所述第N设备标识依次的相关关系，构建出所述节点树，所述第一终端设备即为所述节点树中的一个根节点；

以及，所述从所述节点树的各树状分支中，确定出与所述第一终端设备相关的节点，包括：

判断所述节点树的各树状分支中，最末端节点的业务类型与所述第一终端设备的业务类型是否相似；

若相似，且相似的最末端节点数量到达上限值，则确定出所述相似的最末端节点所在的树状分支内包含的所有第一节点，其中，所述所有第一节点为所述相关的节点；

若相似，且所述相似的最末端节点数量未到达上限值，则从所述节点树的各树状分支的倒数第二末端节点中，确定出业务类型与所述第一终端设备的业务类型相似的倒数第二末端节点，并确定出所述相似的最末端节点所在的树状分支内包含的所有第二节点，所述相关的节点包括：所述所有第二节点与所述相似的倒数第二末端节点；

若不相似，则从所述节点树的各树状分支的倒数第二末端节点中，确定出业务类型与所述第一终端设备的业务类型相似的倒数第二末端节点，所述倒数第二末端节点即为所述相关的节点。

2.根据权利要求1所述的基于大数据的终端设备的网络安全通信方法，其特征在于，

所述相似的终端设备表示所述第一终端设备至所述第N终端设备中任意两个设备的如下一项或者多项相似：设备类型相似、业务相似、或设备型号相似。

3.根据权利要求1所述的基于大数据的终端设备的网络安全通信方法，其特征在于，所述在所述数据库中确定出所述相关的节点对应的网络安全通信策略，包括：

根据所述相关的节点在所述节点树中的位置分布，在所述相关的节点中确定出位于所述位置分布中心处的中心节点；

在所述数据库中确定出所述中心节点的网络安全通信策略，其中，所述中心节点的网络安全通信策略即为所述第一终端设备的网络安全通信策略。

4.根据权利要求1所述的基于大数据的终端设备的网络安全通信方法，其特征在于，所述在所述数据库中确定出所述相关的节点对应的网络安全通信策略，包括：

在所述数据库中确定出所述相关的节点各自对应的网络安全通信策略，从而获得网络安全通信策略集合；

确定所述网络安全通信策略集合中策略内容的并集，所述并集包含的策略内容即为所述第一终端设备的网络安全通信策略。

5.根据权利要求1所述的基于大数据的终端设备的网络安全通信方法，其特征在于，所述在所述数据库中确定出所述相关的节点对应的网络安全通信策略，包括：

在所述数据库中确定出所述相关的节点各自对应的网络安全通信策略，从而获得网络安全通信策略集合；

确定所述网络安全通信策略集合中策略内容的交集，所述交集包含的策略内容即为所述第一终端设备的网络安全通信策略。