[发明专利]一种基于大数据行为分析的数据检测方法及系统

权利要求书

1.一种基于大数据行为分析的数据检测方法，其特征在于，包括：

步骤S1、数据获取模块获取终端的待接收数据；

步骤S2、数据检测模块对所述待接收数据进行源检测和数据量检测；

步骤S3、数据分析模块的分析方式确定单元对经所述源检测和数据量检测的所述待接收数据进行分析以确定对所述待接收数据分析时的分析方式；

步骤S4、所述数据分析模块的编码分析单元对所述待接收数据的编码复杂度进行分析，以确定编码复杂度所处复杂度水平；

步骤S5、所述编码分析单元在编码复杂度处于第二复杂度水平时，所述数据分析模块的分析方式优化单元根据复杂度差值确定对所述分析方式的优化方式，

其中，所述分析方式包括在所述源检测和所述数据量检测均通过时根据所述终端历史数据异常率确定分析所述待接收数据时的数据粒度的第一分析方式，在所述源检测或所述数据量检测未通过时确定分析所述待接收数据时截取数据的字节数间隔的第二分析方式，以及在所述源检测和所述数据量检测均未通过时对所述待接收数据进行遍历分析的第三分析方式。

2.根据权利要求1所述的基于大数据行为分析的数据检测方法，其特征在于，当所述数据检测模块对所述待接收数据进行源检测时，所述数据检测模块的源检测单元对所述待接收数据的源IP的若干数据发送特征进行统计，以根据统计结果确定所述待接收数据的发送合格率，所述源检测单元根据所述发送合格率确定所述待接收数据是否通过所述源检测。

3.根据权利要求2所述的基于大数据行为分析的数据检测方法，其特征在于，当所述数据检测模块对所述待接收数据进行数据量检测时，所述数据检测模块的数据量检测单元在所述待接收数据的数据量与发送端的发送数据量不相等时确定所述待接收数据未通过所述数据量检测。

4.根据权利要求3所述的基于大数据行为分析的数据检测方法，其特征在于，当所述数据分析模块对经所述源检测和数据量检测的所述待接收数据进行分析时，所述数据分析模块根据所述源检测和数据量检测结果确定对所述待接收数据进行分析时的分析方式；

当所述检测模块确定所述待接收数据通过所述源检测且通过所述数据量检测时，所述数据分析模块确定以第一分析方式对所述待接收数据进行分析；

当所述检测模块确定所述待接收数据未通过所述源检测或所述数据量检测时，所述数据分析模块确定以第二分析方式对所述待接收数据进行分析；

当所述检测模块确定所述待接收数据均未通过所述源检测和所述数据量检测时，所述数据分析模块确定以第三分析方式对所述待接收数据进行分析。

5.根据权利要求4所述的基于大数据行为分析的数据检测方法，其特征在于，当所述数据分析模块确定以第一分析方式对所述待接收数据进行分析时，所述数据分析模块计算所述终端的历史数据异常率Y,以根据历史数据异常率Y确定分析所述待接收数据时的数据粒度，设定其中，Rn为所述终端的历史数据中第i个异常指标的异常值，R0为所述终端的历史数据中发送总数据量，n为异常指标的个数。

6.根据权利要求5所述的基于大数据行为分析的数据检测方法，其特征在于，当所述数据分析模块确定以第二分析方式对所述待接收数据进行分析时，所述数据分析模块计算所述发送合格率和发送合格率标准的合格率差值，以根据该合格率差值确定从待接收数据中截取数据时的字节数间隔；

或，所述数据分析模块计算所述待接收数据的数据量与发送端的发送数据量的数据量差值，以根据该数据量差值确定从待接收数据中截取数据时的字节数间隔。

7.根据权利要求6所述的基于大数据行为分析的数据检测方法，其特征在于，当所述数据分析模块确定所述分析方式完成时，所述数据分析模块在所述待接收数据的编码复杂度处于第二复杂度水平时确定对所述分析方式进行优化；

当所述数据分析模块确定对所述分析方式进行优化时，根据所述编码复杂度和复杂度阈值的复杂度差值确定对所述分析方式的优化方式，优化方式包括对相应分析方式下的分析参数进行调节的第一优化方式和在对应分析方式下增加对所述待接收数据的聚类分析，并在聚类分析时根据各类数据的数量确定是否对相应分析方式下的分析参数进行调节的第二优化方式。