[发明专利]一种网络安全检测方法及装置

权利要求书

1.一种网络安全检测方法，其特征在于，包括：

生成用于网络安全检测的测试规则；

将所述测试规则下发至测试用户端进行基于预设测试周期的网络安全检测，得到所述测试用户端返回的有效检测结果；

根据所述有效检测结果计算所述测试规则在所述预设测试周期内与预设审核策略的对应率；

根据所述对应率判断所述测试规则是否有效；

如果是，则将所述测试规则确定为正式规则，并将所述正式规则下发至所有待检测用户端进行网络安全检测；

根据所述有效检测结果计算所述测试规则在所述预设测试周期内与预设审核策略的对应率，包括：

通过预设审核策略对所述预设测试周期内的每个所述有效检测结果进行研判，得到研判结果；

根据所述研判结果确定所述预设测试周期内通过审核的第一检测结果；

根据所述第一检测结果的数量和所有所述有效检测结果的数量计算所述测试规则的对应率；

该方法还包括：

根据所述研判结果确定所述预设测试周期内未通过审核的第二检测结果，并根据所述第二检测结果获取新的测试规则；

将所述新的测试规则重新下发至所述测试用户端进行测试，得到所述测试用户端返回的有效检测结果，并执行所述的通过预设审核策略对所述预设测试周期内的每个所述有效检测结果进行研判，得到研判结果。

2.根据权利要求1所述的网络安全检测方法，其特征在于，所述生成用于网络安全检测的测试规则，包括：

获取用于生成规则的检测需求数据；

根据所述检测需求数据生成初始检测规则；

当所述初始检测规则通过自动化测试后，执行所述的将所述测试规则下发至测试用户端进行基于预设测试周期的网络安全检测，得到所述测试用户端返回的有效检测结果。

3.根据权利要求1所述的网络安全检测方法，其特征在于，将所述测试规则下发至测试用户端进行基于预设测试周期的网络安全检测，得到所述测试用户端返回的有效检测结果，包括：

将所述测试规则下发至测试用户端进行网络安全检测；

接收所述测试用户端在预设测试周期内根据所述测试规则进行网络安全检测得到的检测结果集合；

从所述检测结果集合中提取具有告警数据的检测结果，作为有效检测结果。

4.根据权利要求1所述的网络安全检测方法，其特征在于，根据所述对应率判断所述测试规则是否有效，包括：

当所述对应率为预设目标值时，并确定所述测试规则为有效，并执行所述的则将所述测试规则确定为正式规则；

当所述对应率小于所述预设目标值且大于预设阈值时，重复执行所述的将所述测试规则下发至测试用户端进行基于预设测试周期的网络安全检测，得到所述测试用户端返回的有效检测结果，以及所述的根据所述有效检测结果计算所述测试规则在所述预设测试周期内与预设审核策略的对应率，直至得到的对应率为预设目标值，并确定所述测试规则为有效，并执行所述的则将所述测试规则确定为正式规则；其中，所述预设阈值小于所述预设目标值；

当所述对应率小于所述预设阈值时，将所述有效检测结果确定为第二检测结果，并执行所述的根据所述第二检测结果获取新的测试规则。

5.根据权利要求3所述的网络安全检测方法，其特征在于，在接收所述测试用户端在预设测试周期内根据所述测试规则进行网络安全检测得到的检测结果集合之后，所述方法还包括：

判断所述检测结果集合是否存在具有报警数据的检测结果；

如果是，则执行所述的从所述检测结果集合中提取具有告警数据的检测结果，作为有效检测结果；

如果否，则确定所述测试规则存在内容缺失，并对所述测试规则进行规则修改处理，得到新的测试规则；

将所述新的测试规则重新下发至所述测试用户端进行测试，得到所述测试用户端返回的有效检测结果，并执行所述的根据所述有效检测结果计算所述测试规则在所述预设测试周期内与预设审核策略的对应率。