[发明专利]数据安全检测方法及装置

说明书

本发明公开了一种数据安全检测方法及装置。其中，该方法包括：根据目标设备的满足预设时间条件的多个历史正常数据，确定动态数列；通过预测模型对动态数列进行预测，得到预测数列；根据预测数列和预设的容忍值得到目标阈值；接收目标设备当前的运行参数；在运行参数超过目标阈值的情况下，确定目标设备异常。本发明解决了相关技术中通过人工检测数据设备的参数，来监控数据设备的安全状态，存在效率低，操作繁琐的技术问题。

技术领域

本发明涉及数据监测领域，具体而言，涉及一种数据安全检测方法及装置。

背景技术

互联网发展日新月异，给人们的日常生活提供了很多的便利，网络安全也就成了伴随互联网发展的热点话题。防火墙等安全设备是保障网络环境安全的重要网络设备。在很多典型的网络环境中，比如公司内部网络，学校内部网络，都需要部署一台或者多台安全设备来保证网络安全。

防火墙等安全设备是保证网络安全的重要网络设备，其健康状态就关系到整个网络环境是否健康。网络管理员需要经常关注网络环境中的安全设备是否处于健康状态，只有安全设备处于健康状态时，才能更好的保证网络环境的安全。

传统的检查安全设备健康状态的方式通常是通过访问设备的页面，查看设备的重要指标数据，比如CPU利用率、内存利用率等。也可以通过访问设备的命令行，获取设备的重要指标参数。但是上述传统的检查设备健康状态的方式都比较繁琐，特别是当设备数量较多时，工作量会剧增。

相关技术通过手动执行命令行并分析返回结果的方式查看安全设备的健康状态。该技术主要是通过用户手动执行命令行，根据返回结果主观分析判断安全设备的健康状态，比如通过命令行获取cpu利用率，根据返回结果判断当前安全设备负荷是否过重；通过命令行获取风扇运行情况，根据返回结果判断当前安全设备的硬件运行环境是否正常。通过人工手动判断设备健康状态，当设备数量较多，且设备的运行场景差别较大时，难以针对每一台设备的健康状态逐一判别。首先设备较多时，对每台设备手动检查健康状态，工作量较大；其次，当设备使用场景不同时，设备各个检查项的判别阈值不同；另外，不同性能的设备，其各个检查项的判别阈值也有一定的差异。针对上述问题，如果采用手动的方式检查设备的健康状态，容易出现错乱，并且工作量也相当大。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种数据安全检测方法及装置，以至少解决相关技术中通过人工检测数据设备的参数，来监控数据设备的安全状态，存在效率低，操作繁琐的技术问题。

根据本发明实施例的一个方面，提供了一种数据安全检测方法，包括：根据目标设备的满足预设时间条件的多个历史正常数据，确定动态数列；通过预测模型对所述动态数列进行预测，得到预测数列；根据所述预测数列和预设的容忍值得到目标阈值；接收所述目标设备当前的运行参数；在所述运行参数超过所述目标阈值的情况下，确定所述目标设备异常。

可选的，根据目标设备的满足预设时间条件的多个历史正常数据，确定动态数列包括：获取所述目标设备在满足所述预设时间条件的时间段内的多个时间点的历史正常数据，其中，所述预设时间条件为当前时刻之前预定时间段，所述历史正常数据包括所述目标设备的多个参数；将所述多个历史正常数据按照时间先后顺序，针对相同的参数进行排列，得到所述参数的动态数列。

可选的，通过预测模型对所述动态数列进行预测，得到预测数列之前，所述方法还包括：确定所述预测模型对应的数据周期，其中，所述数据周期包括下列至少之一：日周期，周周期，月周期；以所述数据周期为单位，在所述目标设备的历史正常数据中选取多组训练数据，其中，每组训练数据的时间与所述数据周期对应，所述训练数据为所述目标设备的历史正常数据；根据所述历史正常数据对预测模型进行训练，其中，所述预测模型为时间序列预测模型。