[发明专利]基于大数据的终端设备的网络安全通信方法及装置

说明书

本申请提供一种基于大数据的终端设备的网络安全通信方法及装置，该方法包括：接收来自第一终端设备的网络接入请求，网络接入请求中携带有第一终端设备的第一设备标识；根据第一设备标识遍历数据库，以确定出第一终端设备所在的节点树，其中，第一终端设备对应节点树中的一个根节点；从节点树的各树状分支中，确定出与第一终端设备相关的节点；在数据库中确定出相关的节点对应的网络安全通信策略；向第一终端设备下发网络安全通信策略。如此，便可以将相关的节点对应的网络安全通信策略配置给第一终端设备，以实现将相似的设备的网络安全通信策略也配置给第一终端设备，故能够提高网络安全通信策略的保护力度。

技术领域

本申请涉及通信领域，尤其涉及一种基于大数据的终端设备的网络安全通信方法及装置。

背景技术

在当今网络时代，网络与人们的生活息息相关，如打车、购物、餐饮、娱乐等生活的方方面面都可以在网络。因此，如何保证网络中各用户的数据安全在当今时代显得尤其重要。

具体地，在目前的技术中，网络侧的网络设备，如服务器，可以为用户设备(UserEquipment，UE)配置该UE的网络安全通信策略，以便UE基于该网络安全通信策略的保护下访问网络并进行通信，以保障用户的数据安全。

然而，目前配置网络安全通信策略的方式主要以业务为粒度，比如，针对UE1的A业务配置一种网络安全通信策略，针对UE1的B业务再配置另一种网络安全通信策略。显然，以业务为粒度会导致网络安全通信策略的防护比较单薄，在用户的数据安全要求越来越高的今天，以逐渐无法满足要求。

发明内容

本申请实施例提供一种大数据的终端设备的网络安全通信方法及装置，能够提高网络安全通信策略的保护力度，从而保障用户的数据安全。

为达到上述目的，本申请采用如下技术方案：

第一方面，提供一种基于大数据的终端设备的网络安全通信方法，应用于网络设备，所述网络设备与第一终端设备连接，包括：接收来自第一终端设备的网络接入请求，其中，所述网络接入请求中携带有所述第一终端设备的第一设备标识；根据所述第一设备标识遍历数据库，以确定出所述第一终端设备所在的节点树，其中，所述第一终端设备对应所述节点树中的一个根节点；从所述节点树的各树状分支中，确定出与所述第一终端设备相关的节点；在所述数据库中确定出所述相关的节点对应的网络安全通信策略；向所述第一终端设备下发所述网络安全通信策略，以便所述第一终端设备配置所述网络安全通信策略。

基于第一方面所述方法可知，通过确定第一终端设备所在的节点树，并在节点树中确定与第一终端设备相关的节点，从而获得相关的节点对应的网络安全通信策略。如此，在向第一终端设备配置网络安全通信策略，便可以将相关的节点对应的网络安全通信策略配置给第一终端设备，以实现将相似的设备的网络安全通信策略也配置给第一终端设备，故能够提高网络安全通信策略的保护力度，从而保障用户的数据安全。

可选地，所述根据所述唯一标识遍历数据库，以确定出所述第一终端设备所在的节点树，包括：根据所述唯一标示遍历所述数据库，从所述数据库中确定出与所述第一设备标识相关的第二设备标识；根据所述第二设备标识遍历所述数据库，从所述数据库中确定出与所述第二设备标识相关的第三设备标识，依次类推，直至迭代到预设的第N次，确定出与第N-1设备标识相关的第N设备标识；其中，N为大于或等于3的整数，所述第二设备标识对应第二终端设备，所述第三设备标识对应第三终端设备，依次类推，所述第N设备标识对应第N终端设备；其中，所述第一设备标识至所述第N设备标识依次相关，表示所述第一终端设备至所述第N终端设备为相似的终端设备；根据所述第一设备标识至所述第N设备标识依次的相关关系，构建出所述节点树，所述第一终端设备即为所述节点树中的一个根节点。这样一来，网络设备通过迭代，便能够准确且完整的构建出节点树，以便确定出相似的节点。

可选地，所述相似的终端设备表示所述第一终端设备至所述第N终端设备中任意两个设备的如下一项或者多项相似：设备类型相似、业务相似、或设备型号相似。