[发明专利]一种通过云数据分析达到有效管理的网络安全系统

权利要求书

1.一种通过云数据分析达到有效管理的网络安全系统，包括数据信息接收单元（10），所述数据信息接收单元（10）用于对进入安全系统的数据信息进行接收暂存，其特征在于：所述数据信息接收单元（10）输出端连接有数据发布地址分析单元（20），所述数据发布地址分析单元（20）输入端连接有云数据地址标识存储单元（30），所述云数据地址标识存储单元（30）用于对发布数据的地址类型进行标识处理，并将标识的地址信息传输至所述数据发布地址分析单元（20），所述数据发布地址分析单元（20）根据标识的地址信息判断进入安全系统的数据所对应的地址类型，并对进入安全系统的数据进行对应的地址分类，所述数据发布地址分析单元（20）输出端连接有异常地址数据提取单元（40），所述异常地址数据提取单元（40），所述异常地址数据提取单元（40）用于对异常地址发布的数据进行提取，所述数据发布地址分析单元（20）输出端还连接有正常地址数据提取单元（50），所述异常地址数据提取单元（40）输出端连接有数据内容分析单元（60），所述数据内容分析单元（60）用于对不同数据内容进行分析，所述数据内容分析单元（60）输出端连接有异常地址合格数据率分析单元（70），所述异常地址合格数据率分析单元（70）输入端与所述异常地址数据提取单元（40）输出端连接，所述异常地址合格数据率分析单元（70）根据异常地址发布的正常数据判断该地址合格数据率；

所述正常地址数据提取单元（50）输出端与所述数据内容分析单元（60）输入端连接，所述数据内容分析单元（60）输出端连接有正常地址异常数据率分析单元（80），所述正常地址异常数据率分析单元（80）用于分析判断正常地址发布的异常数据率；

所述正常地址异常数据率分析单元（80）采用数据类型辨识算法，其算法公式如下所示：

；

；；

；

其中，表示单位时间内被测正常地址所发布的全部数据集合，至表示单位时间内被测正常地址所发布的各个正常数据，至表示单位时间内被测正常地址所发布的各个异常数据，为被测正常地址中的正常数据含量，为被测正常地址中的异常数据含量，为正常数据发布地址，为异常数据发布地址；

所述数据内容分析单元（60）包括不同类型数据存储库（610），所述不同类型数据存储库（610）输出端连接有数据内容对比分析模块（620），所述数据内容对比分析模块（620）用于根据所述不同类型数据存储库（610）提供的数据库信息对同一地址发布的各个待测数据进行对比分析，所述数据内容对比分析模块（620）输出端连接有对比分析结果输出模块（630）；

所述数据内容对比分析模块（620）采用数据比对算法，其算法公式如下所示：

；

；

；

；

其中，为待测数据的各个数据字符集合，至为待测数据的各个数据字符，为数据存储库中与待测数据最为相似的比较数据的各个数据字符集合，至为比较数据的各个数据字符，为待测数据与比较数据的相似字符率，为待测数据与比较数据的相似字符量，为相似字符率阈值。

2.根据权利要求1所述的通过云数据分析达到有效管理的网络安全系统，其特征在于：所述云数据地址标识存储单元（30）包括数据及数据地址共享存储模块（310），所述数据及数据地址共享存储模块（310）用于进行数据及数据地址采集、存储以及共享，所述数据及数据地址共享存储模块（310）输出端连接有数据地址发布数据类型分析模块（320），所述数据地址发布数据类型分析模块（320）用于对采集到的数据地址发布的数据类型进行分析，所述数据地址发布数据类型分析模块（320）输出端连接有不同地址数据类型标识模块（330），所述不同地址数据类型标识模块（330）对不同数据地址的类型进行标识。

3.根权利要求1所述的通过云数据分析达到有效管理的网络安全系统，其特征在于：所述数据内容分析单元（60）输出端连接有数据发布地址重新规划单元（90），所述数据发布地址重新规划单元（90）输入端与所述异常地址合格数据率分析单元（70）输出端连接，所述数据发布地址重新规划单元（90）输入端还与所述正常地址异常数据率分析单元（80）输出端连接。