基于在线异常网络消息传播的检测方法及处理系统

1.本发明涉及网络安全监控技术领域，具体涉及基于在线异常网络消息传播的检测方法及处理系统。


背景技术：

2.网络是由若干节点和连接这些节点的链路构成，表示诸多对象及其相互联系。
3.在网络服务于人们生活进行信息沟通的同时，也导致了一些不正当言论、不健康信息等等的传播，对于未成年人及部分人群带来了错误的引导，从而造成社会恐慌，更有甚可能会带来经济损失、人群恐慌及国家的安全受到威胁，由此可见如何避免网络中反面信息数据的传播是需要解决且尤为重要的网络安全问题之一。


技术实现要素：

4.解决的技术问题针对现有技术所存在的上述缺点，本发明提供了基于在线异常网络消息传播的检测方法及处理系统，解决了网络服务于人们生活进行信息沟通的同时，也导致了一些不正当言论、不健康信息等等的传播，对于未成年人及部分人群带来了错误的引导，从而造成社会恐慌，更有甚可能会带来经济损失、人群恐慌及国家的安全受到威胁的问题。
5.技术方案为实现以上目的，本发明通过以下技术方案予以实现：第一方面，基于在线异常网络消息传播的检测方法，包括以下步骤：step1：获取检测目标网络，分析检测目标网络属性；step2：获取检测目标网络用户群体，实时获取在线网络中动态数据，捕捉动态数据中存在异常情况的数据对应网址；step3：设置检测周期，在对监测目标网络进行信息传播异常检测时获取检测周期内所有登录网址并对之进行统计；step4：分析检测周期内所有登录网址点击率，同步获取主动性登录实时动态数据对应的网络与异常图像数据及关键词库差异性；step5：根据点击率与差异性判断检测目标网络用户是否存在消息传播异常行为；评估消息传播异常行为出现的可能性；step6：生成检测目标网络消息传播异常行为记录文件，对存在消息传播异常行为的检测目标网络进行网络禁用和网络上行阻断。
6.更进一步地，所述步骤step1中包括以下子步骤：step11：获取检测目标网络共享权限，查看检测目标网络共享权限内的使用信息；step12：判断网络类型，获取检测目标网络入网时长，捕捉检测目标网络使用习惯；其中网络类型判断区分包括以下两种方式：局域网、城域网、广域网、个人网；星型
网络、环形网络、总线型网络。
7.step13：预测检测目标网络用户特征信息，获取检测目标网络归属，分析检测目标网络用户与检测目标网络归属关联关系。
8.更进一步地，所述步骤step11与步骤step12在步骤step1触发后同步执行，所述步骤step1中检测目标网络属性分析内容包括所有步骤step1中子步骤分析结果。
9.更进一步地，所述步骤step2中包括以下子步骤：step21：设置异常图像数据及关键词库，当在线网络闲置或网络下行充盈状态下主动性登录实时动态数据对应网址；step22：逐一对比主动性登录实时动态数据对应的网络与异常图像数据及关键词库差异性；step23：根据二者差异性判断，实时状态下网址对应页面是否安全；step24：对不安全网址对应页面禁用。
10.更进一步地，所述步骤step21中步进的延伸有子步骤step211：分析异常图像数据及关键词库内容特征，在每次进行差异性判断后，将此次差异性判断所执行的网址中内容特征中与异常图像数据及关键词库内容特征相近项存入异常图像数据及关键词库中；或手动输入。
11.更进一步地，所述步骤step5中消息传播异常行为出现的可能性评估参考步骤step1中所有子步骤中所获得的分析结果。
12.第二方面，基于在线异常网络消息传播的处理系统，包括：控制终端，是系统的总控制端，用于发出执行命令供下级各模块执行；接收模块，用于接收在线网络消息传播异常的检测方法中最终判断出的消息传播异常行为对应检测目标网络；分析模块，用于分析消息传播异常行为对应检测目标网络用户簇群及用户簇群属性；校对模块，用于参考检测目标网络用户簇群及用户簇群属性进行比较，检测目标网络所属用户与统计单元中检测目标网络登录用户类型差异性；判断模块，用于接收校对模块中检测目标网络登录用户类型差异性，判断检测目标网络用户簇群中登录用户消息传播异常操作是否存在上行行为；禁用模块，用于在判断模块的判断结果为是的状态下触发运行，禁用检测目标网络；提示模块，用于在判断模块的判断结果为否的状态下触发运行，提示检测目标网络登录用户异常行为，在检测目标网络登录用户取消异常行为后结束；其中，禁用模块触发运行状态下运行结束后，后置运行提示模块对检测目标网络登录用户进行提示；核验模块，用于在禁用模块结束后与检测目标网络归属用户端建立通讯交互信息，告知归属用户端网络异常问题；部署模块，用于重新部署检测目标网络密钥及相关配置，在核验模块与检测目标网络归属用户端建立通讯时得到授权。
13.更进一步地，所述分析模块中包含有子级单元，其子级单元所获取结果内容为网
络用户簇群及用户簇群属性，包括：统计单元，用于统计检测目标网络登录用户数量及类型；识别单元，用于识别检测目标网络类型；特征记录单元，用于分析、记录检测目标网络登录用户使用检测目标网络的使用习惯及使用目标检测网络使用特征。
14.更进一步地，所述校对模块中比较检测目标网络所属用户与统计单元中检测目标网络登录用户类型差异性所用比较项包括：检测目标网络登录用户登录方式、检测目标网络登录用户登录时长、检测目标网络中各登录用户网络配速情况、检测目标网络登录用户归属。
15.更进一步地，所述部署模块在核验模块与检测目标网络归属用户端建立通讯时未得到授权或归属用户端拒绝授权状态下跳转至禁用模块持续执行禁用检测目标网络的命令。
16.有益效果采用本发明提供的技术方案，与已知的公有技术相比，具有如下有益效果：1、本发明提供一种基于在线异常网络消息传播的检测方法供网络安全维护所使用的，通过该方法能够有效地对异常消息的传播进行拦截，从而减少了异常消息传播的数量，同时根据检测目标网络的类型、属性加以判断，可以一定程度的评估出该检测目标网络出现异常消息传播的概率，同时建立有异常图像数据及关键词库辅助判断，更加有效的对检测目标网络是否存在异常消息传播作出正确判断。
17.2、本发明提供一种基于在线异常网络消息传播的处理系统，通过该系统能够可以实现检测目标网络中异常消息的在线判断，其通过检测目标网络用户的确定，可以针对性的判断检测目标网络登录端用户是否存在异常网络消息的传播，并且进一步的能够分析出异常网络消息的传播的主被动性，同时根据异常网络消息传播的严重程度来做出相应的处理措施，保障了在线网络使用的安全与健康。
18.3、本发明能够在使用的过程中与检测目标网络归属用户端建立连接，与归属用户端共同维护检测目标网络，使得该系统更加人性化，且在保障网络归属用户端权益的情况下做出最为合理的处理手段。
附图说明
19.为了更清楚地说明本发明或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
20.图1为基于在线异常网络消息传播的检测方法的流程示意图；图2为基于在线异常网络消息传播的处理系统的结构示意图；图中的标号分别代表：1、控制终端；2、接收模块；3、分析模块；31、统计单元；32、识别单元；33、特征记录单元；4、校对模块；5、判断模块；6、禁用模块；7、提示模块；8、核验模块；9、部署模块。
具体实施方式
21.为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明中的附图，对本发明中的技术方案进行清楚、完整地描述。显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
22.下面结合实施例对本发明作进一步的描述。
23.实施例1本实施例的基于在线异常网络消息传播的检测方法，如图1所示，包括以下步骤：step1：获取检测目标网络，分析检测目标网络属性；step2：获取检测目标网络用户群体，实时获取在线网络中动态数据，捕捉动态数据中存在异常情况的数据对应网址；step3：设置检测周期，在对监测目标网络进行信息传播异常检测时获取检测周期内所有登录网址并对之进行统计；step4：分析检测周期内所有登录网址点击率，同步获取主动性登录实时动态数据对应的网络与异常图像数据及关键词库差异性；step5：根据点击率与差异性判断检测目标网络用户是否存在消息传播异常行为；评估消息传播异常行为出现的可能性；step6：生成检测目标网络消息传播异常行为记录文件，对存在消息传播异常行为的检测目标网络进行网络禁用和网络上行阻断。
24.实施例2在具体实施层面，在实施例1的基础上，本实施例参照图1所示对实施例1中在线异常网络消息传播的检测方法做进一步具体说明，如图1所示，步骤step1中包括以下子步骤：step11：获取检测目标网络共享权限，查看检测目标网络共享权限内的使用信息；step12：判断网络类型，获取检测目标网络入网时长，捕捉检测目标网络使用习惯；其中网络类型判断区分包括以下两种方式：局域网、城域网、广域网、个人网；星型网络、环形网络、总线型网络。
25.step13：预测检测目标网络用户特征信息，获取检测目标网络归属，分析检测目标网络用户与检测目标网络归属关联关系。
26.如图1所示，步骤step11与步骤step12在步骤step1触发后同步执行，步骤step1中检测目标网络属性分析内容包括所有步骤step1中子步骤分析结果。
27.实施例3在具体实施层面，在实施例1的基础上，本实施例参照图1所示对实施例1中在线异常网络消息传播的检测方法做进一步具体说明，如图1所示，步骤step2中包括以下子步骤：step21：设置异常图像数据及关键词库，当在线网络闲置或网络下行充盈状态下主动性登录实时动态数据对应网址；step22：逐一对比主动性登录实时动态数据对应的网络与异常图像数据及关键词库差异性；step23：根据二者差异性判断，实时状态下网址对应页面是否安全；
step24：对不安全网址对应页面禁用。
28.如图1所示，步骤step21中步进的延伸有子步骤step211：分析异常图像数据及关键词库内容特征，在每次进行差异性判断后，将此次差异性判断所执行的网址中内容特征中与异常图像数据及关键词库内容特征相近项存入异常图像数据及关键词库中；或手动输入。
29.如图1所示，步骤step5中消息传播异常行为出现的可能性评估参考步骤step1中所有子步骤中所获得的分析结果。
30.实施例4在实施例1的基础上，本实施例参照图1所示对实施例1中在线异常网络消息传播的检测方法做进一步具体说明：在具体实施层面，本实施例的基于在线异常网络消息传播的处理系统，如图2所示，包括：控制终端1，是系统的总控制端，用于发出执行命令供下级各模块执行；接收模块2，用于接收在线网络消息传播异常的检测方法中最终判断出的消息传播异常行为对应检测目标网络；分析模块3，用于分析消息传播异常行为对应检测目标网络用户簇群及用户簇群属性；校对模块4，用于参考检测目标网络用户簇群及用户簇群属性进行比较，检测目标网络所属用户与统计单元31中检测目标网络登录用户类型差异性；判断模块5，用于接收校对模块4中检测目标网络登录用户类型差异性，判断检测目标网络用户簇群中登录用户消息传播异常操作是否存在上行行为；禁用模块6，用于在判断模块5的判断结果为是的状态下触发运行，禁用检测目标网络；提示模块7，用于在判断模块5的判断结果为否的状态下触发运行，提示检测目标网络登录用户异常行为，在检测目标网络登录用户取消异常行为后结束；其中，禁用模块6触发运行状态下运行结束后，后置运行提示模块7对检测目标网络登录用户进行提示；核验模块8，用于在禁用模块6结束后与检测目标网络归属用户端建立通讯交互信息，告知归属用户端网络异常问题；部署模块9，用于重新部署检测目标网络密钥及相关配置，在核验模块8与检测目标网络归属用户端建立通讯时得到授权。
31.如图2所示，校对模块4中比较检测目标网络所属用户与统计单元31中检测目标网络登录用户类型差异性所用比较项包括：检测目标网络登录用户登录方式、检测目标网络登录用户登录时长、检测目标网络中各登录用户网络配速情况、检测目标网络登录用户归属。
32.在本实施例使用时，控制终端1发出执行命令控制接收模块2接收在线网络消息传播异常的检测方法中最终判断出的消息传播异常行为对应检测目标网络，随即分析模块3对该检测目标网络中消息传播异常行为对应检测目标网络下用户簇群及用户簇群属性进行分析，并通过校对模块4来比较检测目标网络所属用户与统计单元31中检测目标网络登
录用户类型差异性，其差异性作为判断模块5的判断基础；当判断模块5的判断结果为是的情况下触发警禁用模块6运行，同步触发提示模块7启动，随即核验模块8启动与检测目标网络归属用户端建立通讯，告知归属用户端网络异常问题，归属用户端授权后使用部署模块9重新部署检测目标网络密钥及相关配置；当判断模块5的判断结果为否的情况下直接触发提示模块7运行，提示检测目标网络登录用户异常行为，检测目标网络登录用户取消异常行为，对于检测目标网络的后续操作结束。
33.如图2所示，分析模块3中包含有子级单元，其子级单元所获取结果内容为网络用户簇群及用户簇群属性，包括：统计单元31，用于统计检测目标网络登录用户数量及类型；识别单元32，用于识别检测目标网络类型；特征记录单元33，用于分析、记录检测目标网络登录用户使用检测目标网络的使用习惯及使用目标检测网络使用特征。
34.在使用时，统计单元31、识别单元32与特征记录单元33同步运行，三者所获得的信息数据内容汇总后提供至分析模块3中，作为分析模块3中的检测目标网络用户簇群及用户簇群属性内容。
35.如图2所示，部署模块9在核验模块8与检测目标网络归属用户端建立通讯时未得到授权或归属用户端拒绝授权状态下跳转至禁用模块6持续执行禁用检测目标网络的命令。
36.通过该设置进一步的完善了系统的运行逻辑，在检测目标网络归属用户端拒绝授权状态下跳转，使系统控制检测目标网络持续处于禁用状态，防止异常网络消息的上行传播，作为异常网络消息传播的止损手段所使用。
37.综上而言，本发明提供一种基于在线异常网络消息传播的检测方法供网络安全维护所使用的，通过该方法能够有效地对异常消息的传播进行拦截，从而减少了异常消息传播的数量，同时根据检测目标网络的类型、属性加以判断，可以一定程度的评估出该检测目标网络出现异常消息传播的概率，同时建立有异常图像数据及关键词库辅助判断，更加有效的对检测目标网络是否存在异常消息传播作出正确判断；且本发明提供一种基于在线异常网络消息传播的处理系统，通过该系统能够可以实现检测目标网络中异常消息的在线判断，其通过检测目标网络用户的确定，可以针对性的判断检测目标网络登录端用户是否存在异常网络消息的传播，并且进一步的能够分析出异常网络消息的传播的主被动性，同时根据异常网络消息传播的严重程度来做出相应的处理措施，保障了在线网络使用的安全与健康；并且本发明能够在使用的过程中与检测目标网络归属用户端建立连接，与归属用户端共同维护检测目标网络，使得该系统更加人性化，且在保障网络归属用户端权益的情况下做出最为合理的处理手段。
38.以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不会使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。