基于流量分析的网络安全防护方法及系统技术方案

本申请公开了基于流量分析的网络安全防护方法及系统涉及互联网安全技术领域，所述方法包括：接收大规模的网络源数据进行预处理，获取带有来源标识的网络数据；对网络数据进行异常检测并剔除异常数据，得到清洁数据；给予清洁数据初级通过指令，传输至流量分析模块；流量分析模块对清洁数据进行流量分析，获取流量分析结果；根据流量分析结果进行网络安全防护。通过数据包过滤和访问控制，实现了异常检测和行为分析，提高了对网络数据分析识别能力，进而达成了提高数据的流量分析效率，改善防护效果的技术效果。防护效果的技术效果。防护效果的技术效果。

【技术实现步骤摘要】
基于流量分析的网络安全防护方法及系统


[0001]本专利技术涉及互联网安全
，特别涉及基于流量分析的网络安全防护方法及系统。
技术背景
[0002]随着互联网技术的发展，网络数据技术得到了广泛的应用，相应的，如何应对网络攻击，更好地进行网络安全防护也成了需要研究的重要课题，具有十分重要的意义。相关技术中，针对数据的分析不够灵活，存在对数据的流量分析效率低，影响防护效果的技术问题。

技术实现思路

[0003]本申请的目的在于提供基于流量分析的网络安全防护方法及系统。用以解决现有技术中对数据的流量分析效率低，影响防护效果的技术问题。
[0004]鉴于以上技术问题，本申请提供了基于流量分析的网络安全防护方法及系统
[0005]第一方面，本申请提供了基于流量分析的网络安全防护方法，所述方法应用于基于流量分析的网络安全防护系统，其中，所述方法包括：接收大规模的网络源数据，并对所述网络源数据进行预处理，获取带有来源标识的网络数据；对所述网络数据进行异常检测，剔除异常数据，获取清洁数据；若所述清洁数据满足数据要求，获得初级通过指令，并基于所述初级通过指令将所述清洁数据传输至流量分析模块；基于所述流量分析模块对所述清洁数据进行流量分析，获取流量分析结果；根据所述流量分析结果进行网络安全防护。
[0006]第二方面，本申请还提供了基于流量分析的网络安全防护系统，其中，所述系统包括：预处理模块：所述预处理模块用于接收大规模的网络源数据，并对所述网络源数据进行预处理，获取带有来源标识的网络数据；异常检测模块：所述异常检测模块用于对所述网络数据进行异常检测，剔除异常数据，获取清洁数据；数据传输模块：所述数据传输模块用于若所述清洁数据满足数据要求，获得初级通过指令，并基于所述初级通过指令将所述清洁数据传输至流量分析模块；流量分析模块：所述流量分析模块用于基于所述流量分析模块对所述清洁数据进行流量分析，获取流量分析结果；防护模块：所述防护模块用于根据所述流量分析结果进行网络安全防护。
[0007]本申请实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：
[0008]本申请通过对接收大规模的网络源数据进行预处理，获取带有来源标识的网络数据；接着，对网络数据进行异常检测并剔除异常数据，得到清洁数据；而后，将满足数据要求的清洁数据，给予初级通过指令，传输至流量分析模块；然后，流量分析模块对清洁数据进行流量分析，获取流量分析结果；最后，根据流量分析结果进行网络安全防护。通过数据包过滤和访问控制，异常检测和行为分析，提高了对网络数据分析识别能力，达成了提高数据的流量分析效率，改善防护效果的技术效果。
[0009]上述说明仅是本申请技术方案的概述，为了能够更清楚阐明本申请的技术手段，
进而可依照说明书的内容予以实施，并且为了让本申请的上述及其他目的、特征和优点能够更明显易懂，以下特举本申请的具体实施方式。
附图说明
[0010]本专利技术的实施例及后述简单说明结合图示予以说明，附图说明如下：
[0011]图1为本申请基于流量分析的网络安全防护方法的流程示意图；
[0012]图2为本申请基于流量分析的网络安全防护方法，其中对所述网络源数据进行预处理，获取带有来源标识的网络数据的流程示意图；
[0013]图3为本申请基于流量分析的网络安全防护系统的结构示意图。
[0014]附图标记说明：预处理模块11、异常检测模块12、数据传输模块13、流量分析模块14、防护模块15
具体实施方式
[0015]本申请通过提供基于流量分析的网络安全防护方法及系统，解决了现有技术面临的对数据的流量分析效率低，影响防护效果的技术问题。
[0016]本技术实施例中的方案，为解决上述问题，所采用的整体思路如下：
[0017]通过对接收大规模的网络源数据进行预处理，获取带有来源标识的网络数据；接着，对网络数据进行异常检测并剔除异常数据，得到清洁数据；而后，将满足数据要求的清洁数据，给予初级通过指令，传输至流量分析模块；然后，流量分析模块对清洁数据进行流量分析，获取流量分析结果；最后，根据流量分析结果进行网络安全防护。通过数据包过滤和访问控制，异常检测和行为分析，提高了对网络数据分析识别能力，达成了提高数据的流量分析效率，改善防护效果的技术效果。
[0018]为更好理解上述技术方案，下面将结合说明书附图和具体的实施方式来对上述技术方案进行详细的说明，需要说明的是，所描述的实施例仅是本申请的一部分实施例，而不是本申请的全部实施例，应理解，本申请不受这里描述的示例实施例的限制。基于本专利技术的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。另外还需要说明的是，为了便于描述，附图中仅示出了与本专利技术相关的部分而非全部。
[0019]实施例一
[0020]如图1所示，本申请提供了基于流量分析的网络安全防护方法，其中，所述方法包括：
[0021]S100：接收大规模的网络源数据，并对所述网络源数据进行预处理，获取带有来源标识的网络数据；
[0022]具体而言：所述网络源数据是指通过网络与数据源连接，进而接收到的未经处理的原始网络数据。所述预处理是对原始数据进行清洗、过滤和格式转换，以便后续处理和分析。示例性的，包括去除冗余数据、过滤无关信息、解析数据格式等。
[0023]进一步的，如图2所示，所述对所述网络源数据进行预处理，获取带有来源标识的网络数据，步骤S100还包括：
[0024]S110：对所述网络源数据进行数据结构解析，获取解析数据；
[0025]S120：对所述解析数据进行数据清洗，获取标准数据；
[0026]S130：对所述标准数据进行来源标识，获取带有来源标识的网络数据。
[0027]具体而言：所述数据结构解析是指对接收到的网络数据进行解析，以获取其中的关键信息和结构化数据。首先，根据预先定义的数据结构规范，对接收到的网络数据进行分析和解析，得到所述解析数据。其中，数据结构规范是根据网络协议、数据格式、加密算法或应用程序的特定要求来定义的，以确保数据可以被正确地解析和理解。示例性的，网络协议包括TCP/IP、HTTP等。
[0028]具体的，对所述解析数据进行数据清洗，优选的包括：数据去重、数据格式校验、异常值检测和处理、数据转换和标准化等。进而达到提高数据的可用性，得到标准数据的技术效果。
[0029]具体的，分析所述标准数据，可以获取到多个标准数据的来源信息，优选的包括：设备ID、IP地址、数据源名称等。将上述多个来源信息与多个标准数据关联存储，得到带有来源标识的网络数据。通过进行来源标识，达到为后续分析提供数据的技术效果。
[0030]S200：对所述网络数据进行异常检测，剔除异常数据，获取清洁数据；
[0031]具体而言：所述进行异常检测，是指通过异常检测方法对所述网络数据进行分析过滤，去除其中本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.基于流量分析的网络安全防护方法，其特征在于，所述方法包括：接收大规模的网络源数据，并对所述网络源数据进行预处理，获取带有来源标识的网络数据；对所述网络数据进行异常检测，剔除异常数据，获取清洁数据；若所述清洁数据满足数据要求，获得初级通过指令，并基于所述初级通过指令将所述清洁数据传输至流量分析模块；基于所述流量分析模块对所述清洁数据进行流量分析，获取流量分析结果；根据所述流量分析结果进行网络安全防护。2.如权利要求1所述的方法，其特征在于，对所述网络源数据进行预处理，获取带有来源标识的网络数据，包括：对所述网络源数据进行数据结构解析，获取解析数据；对所述解析数据进行数据清洗，获取标准数据；对所述标准数据进行来源标识，获取带有来源标识的网络数据。3.如权利要求1所述的方法，其特征在于，对所述网络数据进行异常检测，剔除异常数据，获取清洁数据，包括：对所述网络数据进行异常识别，获取数据异常识别结果，所述数据异常识别结果包括异常数据和正常数据；对所述异常数据进行异常评估，获取数据异常指数；将所述数据异常指数与数据异常标准进行比对，判断所述数据异常指数是否满足数据异常标准；若满足，则将所述数据异常指数对应的异常数据剔除；若不满足，则将所述数据异常指数对应的异常数据添加至所述正常数据，作为所述清洁数据。4.如权利要求1所述的方法，其特征在于，基于所述流量分析模块对所述清洁数据进行流量分析，获取流量分析结果，包括：所述流量分析模块包括渠道分析单元、转化分析单元、价值分析单元、波动分析单元；所述渠道分析单元根据渠道流量的量级指标和质量指标，对所述清洁数据进行渠道分析，获取渠道分析结果；所述转化分析单元根据转化漏斗，跟踪所述清洁数据在不同阶段的转化过程，获取转化分析结果；所述价值分析单元根据价值指标，对所述清洁数据进行价值分析，获取价值分析结果；所述波动分析单元根据所述清洁数据的波动幅度，获取数据的趋势和周期性变化，获取波动分析结果；将所述渠道分析结果、转化分析结果、价值分析结果、波动分...

【专利技术属性】
技术研发人员：车业蒙，杨国玉，张伟，刘腾，郑宇辰，高翔，黄冠杰，郭卫霞，魏金秀，
申请(专利权)人：中国大唐集团科学技术研究总院有限公司，
类型：发明
国别省市：