网络安全检测方法及装置

摘要

一种网络安全检测方法及装置，其方法包括：采集各设备的流量数据，将各流量数据进行归一化处理，获得具有空间信息、时间信息和技术指标信息的设备数据流；存储设备数据流；将设备数据流的空间信息与预设的正常数据流集合进行匹配，若不匹配，则网络异常，若匹配，则将设备数据流与指标数据进行比较；若属于第一指标数据，则将设备数据流与预设特征基线进行比较；若属于第二指标数据，则查询该设备数据流对应的历史设备数据流，确定设备数据流的周期性基线，并进行比较；若属于第三指标数据，则查询该设备数据流对应的正常历史设备数据流，确定预设时间内设备数据流的平均值，并进行比较，从而判断出网络异常状态。本发明提高网络安全检测精确度。

主权项

一种网络安全检测方法，其特征在于，包括步骤：采集网络中各设备的流量数据，将各所述流量数据进行归一化处理，获得具有空间信息、时间信息和技术指标信息的设备数据流；存储所述设备数据流；将设备数据流的空间信息与预设的正常数据流集合进行匹配，若不匹配，则网络异常，若匹配，则将设备数据流与指标数据进行比较；若设备数据流属于第一指标数据，则比较所述设备数据流是否符合预设特征基线，若不符合，则网络异常，其中，特征基线包括阈值、关键字、阈值范围；若设备数据流属于第二指标数据，则查询该设备数据流对应的历史设备数据流，根据历史设备数据流确定设备数据流的周期性基线，若该设备数据流不符合周期波动，则网络异常；若设备数据流属于第三指标数据，则查询该设备数据流对应的正常历史设备数据流，根据正常历史设备数据流确定预设时间内设备数据流的平均值，计算该设备数据流与平均值的波动范围，若所述波动范围不符合预设波动范围，则网络异常。