网络安全检测方法以及装置制造方法及图纸

本发明专利技术公开了一种网络安全检测方法及装置，涉及信息安全技术领域，基于大数据分析技术，当检测当有网络威胁时，能够快速并且准确的确定网络威胁所涉及的范围。本发明专利技术的主要技术方案为：确定进行网络安全分析的网络元素；获取网络数据，将网络数据中所包含的所有所述网络元素进行关联，得到网络元素关联关系网；根据所述网络元素关联关系网进行网络安全检测。本发明专利技术尤其适用于APT攻击的发现过程中。

【技术实现步骤摘要】
网络安全检测方法以及装置
本专利技术涉及一种信息安全
，特别是涉及一种网络安全检测方法及装置。
技术介绍
随着信息技术的不断发展，人类社会的信息化程度越来越高，整个社会对网络信息的依赖程度也越来越高，从而网络安全的重要性也越来越高。然而目前各种对网络安全造成威胁的攻击也越来越多，例如，APT(AdvancedPersistentThreat，高级持续性威胁)攻击，其采用先进的攻击手段对特定目标进行长期持续性网络攻击，是对网络安全构成很大威胁的一种攻击方式之一。为了能够保证网络的安全性，目前当发现网络中存在一个攻击或可疑攻击之后，需要查找网络日志，并且分析网络日志中与该攻击相关的各个字段，从而造成现有网络安全的分析效率较低，工作量非常大。随着网络规模的扩大，各种日志是海量的，在大数据时代按照传统的方法进行关联性分析几乎是无法完成的。
技术实现思路
有鉴于此，本专利技术提供一种网络安全检测方法及装置，主要目的在于当检测当有网络威胁时，能够快速并且准确的确定网络威胁所涉及的范围。依据本专利技术一个方面，提供了一种网络安全检测方法，包括：确定进行网络安全分析的网络元素；获取网络数据，将网络数据中所包含的所有所述网络元素进行关联，得到网络元素关联关系网；根据所述网络元素关联关系网进行网络安全检测。依据本专利技术另一个方面，提供了一种网络安全检测装置，包括：确定单元，用于确定进行网络安全分析的网络元素；获取单元，用于获取网络数据；关联单元，用于将网络数据中所包含的所有所述网络元素进行关联，得到网络元素关联关系网；安全检测单元，用于根据所述网络元素关联关系网进行网络安全检测。借由上述技术方案，本专利技术实施例提供的技术方案至少具有下列优点：本专利技术提供的网络安全检测方法及装置，将获取的网络数据中涉及的预先设定的所有进行网络安全分析的网络元素进行关联，形成关联关系网，在对网络的安全进行检测时，直接到形成的关联关系网中去查询网络行为异常或者不安全的网络元素，由于该关联关系网中的各个网络元素相互关联，一旦查出一个网络行为异常或者不安全的网络元素，与该网络元素相关联的其他网络元素将被迅速并且准确的查出，进而准确并快速的确定网络威胁所涉及的范围。上述说明仅是本专利技术技术方案的概述，为了能够更清楚了解本专利技术的技术手段，而可依照说明书的内容予以实施，并且为了让本专利技术的上述和其它目的、特征和优点能够更明显易懂，以下特举本专利技术的具体实施方式。附图说明通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本专利技术的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：图1示出了本专利技术实施例提供的一种网络安全检测方法的流程图；图2示出了本专利技术实施例提供的网络元素关联关系网的示意图；图3示出了本专利技术实施例提供的生成网络元素关联关系网的方法流程图；图4示出了本专利技术实施例提供的一种根据网络元素关联关系网进行网络安全检测的方法流程图；图5示出了本专利技术实施例提供的另一种根据网络元素关联关系网进行网络安全检测的方法流程图；图6示出了本专利技术实施例提供的一种网络安全检测装置的组成框图；图7示出了本专利技术实施例提供的一种网络安全检测装置的组成框图；图8示出了本专利技术实施例提供的一种网络安全检测装置的组成框图；图9示出了本专利技术实施例提供的一种网络安全检测装置的组成框图。具体实施方式下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。本专利技术实施例提供一种网络安全检测方法，如图1所示，该方法包括：101、确定进行网络安全分析的网络元素。在对网络安全进行检测分析时，由于网络安全威胁的类型不一样，故导致针对不同类型网络威胁需要确定不同的网络元素对网络安全进行分析。目前进行网络安全分析的网络元素一般包括但不局限于域名、邮件、IP、文件等，具体的本专利技术实施例对此不进行限制，还可以是日常网络安全分析所涉及的其他元素，例如移动存储设备等。其中，在确定进行网络安全分析的网络元素时，可以采用但不局限于以下的方法实现，具体为：根据网络安全检测需求定义进行网络安全分析的网络元素；或者根据网络安全检测需求从已知网络元素中选择预定网络元素作为进行网络安全分析的网络元素，例如可以选择域名、邮件、IP、文件中的一种或几种。在具体实施时采用哪种方式，本专利技术实施例对此不进行限定，用户可以根据自己的需求进行选择。102、获取网络数据，将网络数据中所包含的所有所述网络元素进行关联，得到网络元素关联关系网。在对网络进行安全分析的时候，获取的网络数据可以是历史网络数据，也可以是实时网络数据，例如，一些用户对网络安全不敏感，其一般会很长一段时间才会对其所在网络进行安全检测，这样获取的网络数据一般都是历史数据。相反，一些用户对网络完全很敏感，其一般会实时检测自己所处网络的安全性，这样一般获取的网络数据是实时数据。在具体实施时，本专利技术实施例对此不进行限制，其会根据网络安全检测的周期进行对应数据的获取。所述网络数据可以包括域名、邮件、IP、文件的所有相关数据，这些数据是海量的，在此可使用非结构化的大数据存储技术，数据例如包括IP(192.168.1.2)访问域名A、B、C，域名A又被IP(192.168.1.100)和IP(192.168.1.101)访问，IP(192.168.1.100)登录过邮箱lb@abc.com，邮箱lb@abc.com收到过邮箱aa@abc.com和邮箱bb@abc.com的邮件，并且曾发送邮件至cc@abc.com,邮箱aa@abc.com曾在IP(192.168.1.102)登录过，IP(192.168.1.102)曾经访问过IP(192.168.1.100)的共享文件夹等等。该关联关系网是针对网络数据中所包含的所有网络元素进行关联的关系网，其是一个多维度的网，例如，如图2所示，不同类型的网络元素使用不同图形表示，圆形代表IP访问，三角形代表邮箱文件发送等等。103、根据所述网络元素关联关系网进行网络安全检测。本专利技术提供的网络安全检测方法及装置，将获取的网络数据中涉及的预先设定的所有进行网络安全分析的网络元素进行关联，形成关联关系网，在对网络的安全进行检测时，直接到形成的关联关系网中去查询网络行为异常或者不安全的网络元素，由于该关联关系网中的各个网络元素相互关联，一旦查出一个网络行为异常或者不安全的网络元素，与该网络元素相关联的其他网络元素将被迅速并且准确的查出，进而准确并快速的确定网络威胁所涉及的范围。进一步的，在执行102获取网络数据，并将网络数据中所包含的所有所述网络元素进行关联，得到网络元素关联关系网时，其可以此采用但不局限于以下的方法实现，如图3所示，该方法包括：201、获取所述网络数据中所包含的网络元素。在获取所述网络数据中所包含的网络元素时，可以采用对获取的网络数据进行解析；以确定的进行网络安全分析的网络元素为关键字，查询解析后的网络数据，得到网络数据中所包含的网络元素。20本文档来自技高网...

【技术保护点】
一种网络安全检测方法，其特征在于，包括：确定进行网络安全分析的网络元素；获取网络数据，将网络数据中所包含的所有所述网络元素进行关联，得到网络元素关联关系网；根据所述网络元素关联关系网进行网络安全检测。

【技术特征摘要】
1.一种网络安全检测方法，其特征在于，包括：确定进行网络安全分析的网络元素，其中，所述进行网络安全分析的网络元素包括域名、邮件、IP和文件；获取网络数据，将网络数据中所包含的所有所述网络元素进行关联，得到网络元素关联关系网；根据所述网络元素关联关系网进行网络安全检测，确定不安全网络范围；其中，将网络数据中所包含的所有所述网络元素进行关联，得到网络元素关联关系网包括：获取所述网络数据中所包含的网络元素；确定各个所述网络元素关联的关联网络元素；建立所述各个网络元素与对应的网络元素之间的对应关系，得到网络元素关联关系网；其中，根据所述网络元素关联关系网进行网络安全检测包括：当检测到网络中的某个网络元素不安全时，以该不安全网络元素为入口查询所述网络元素关联关系网，获取与所述不安全网络元素相关联的关联网络元素；由所述不安全网络元素和所述关联网络元素确定不安全网络范围。2.根据权利要求1所述的方法，其特征在于，根据所述网络元素关联关系网进行网络安全检测包括：当检测到网络中的某个网络元素的网络行为异常时，以该网络行为异常的网络元素为入口，查询所述网络元素关联关系网，获取与所述网络行为异常的网络元素相关联的网络元素；对获取的所有关联网络元素进行网络行为分析，确定网络行为异常的关联网络元素；由所述网络行为异常的网络元素和网络行为异常的关联网络元素确定不安全网络范围。3.根据权利要求1或2所述的方法，其特征在于，所述确定进行网络安全分析的网络元素包括：根据网络安全检测需求定义进行网络安全分析的网络元素；或者根据网络安全检测需求从已知网络元素中选择预定网络元素作为进行网络安全分析的网络元素。4.一种网络安全检测装置，其特征在于，包括：确...

【专利技术属性】
技术研发人员：蒋梦飏，黄鑫，张卓，
申请(专利权)人：北京奇虎科技有限公司，
类型：发明
国别省市：北京;11