[发明专利]一种网络安全分析方法、装置、存储介质和电子设备

权利要求书

1.一种网络安全分析方法，其特征在于，包括：

获取网络安全分析请求；

根据所述网络安全分析请求，从预处理后的网络行为数据中查找与所述网络安全分析请求对应的目标网络行为数据；其中，所述预处理包括过滤、分组聚合、打标签和关联处理中的至少一种；

根据所述目标网络行为数据，确定网络安全分析结果。

2.根据权利要求1所述的网络安全分析方法，其特征在于，所述预处理后的网络行为数据的获取过程包括：

对多种数据源的原始网络行为数据进行过滤处理，获得过滤数据；

对所述过滤数据进行分组聚合和打标签，获得中间数据；

对所述中间数据进行关联处理，获得所述预处理后的网络行为数据。

3.根据权利要求2所述的网络安全分析方法，其特征在于，所述对所述过滤数据进行分组聚合和打标签，获得中间数据，包括：

按照预设时间窗口对所述过滤数据进行划分，获得划分数据；

对所述划分数据进行分组聚合，获得中间数据。

4.根据权利要求3所述的网络安全分析方法，其特征在于，所述对所述过滤数据进行分组聚合和打标签，获得中间数据，还包括：

在对所述划分数据进行分组聚合的过程中，若确定所述划分数据异常，则对所述划分数据对应的数据源进行打标签处理。

5.一种网络安全分析装置，其特征在于，包括：

获取模块，用于获取网络安全分析请求；

查找模块，用于根据所述网络安全分析请求，从预处理后的网络行为数据中查找与所述网络安全分析请求对应的目标网络行为数据；其中，所述预处理包括过滤、分组聚合、打标签和关联处理中的至少一种；

确定模块，用于根据所述目标网络行为数据，确定网络安全分析结果。

6.根据权利要求5所述的网络安全分析装置，其特征在于，所述网络安全分析装置还包括：

预先获取模块，用于：对多种数据源的原始网络行为数据进行过滤处理，获得过滤数据；对所述过滤数据进行分组聚合和打标签，获得中间数据；对所述中间数据进行关联处理，获得所述预处理后的网络行为数据。

7.根据权利要求6所述的网络安全分析装置，其特征在于，所述预先获取模块，具体用于：按照预设时间窗口对所述过滤数据进行划分，获得划分数据；对所述划分数据进行分组聚合，获得中间数据。

8.根据权利要求7所述的网络安全分析装置，其特征在于，所述预先获取模块，具体用于：在对所述划分数据进行分组聚合的过程中，若确定所述划分数据异常，则对所述划分数据对应的数据源进行打标签处理。

9.一种存储介质，其特征在于，所述存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如权利要求1至4任一所述的网络安全分析方法。

10.一种电子设备，其特征在于，所述电子设备包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当所述电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行如权利要求1至4任一所述的网络安全分析方法。