CN115964582B - 一种网络安全风险评估方法及系统 - Google Patents

Abstract

本申请涉及一种网络安全风险评估方法及系统，包括获取实际网络浏览信息，生成实际浏览音频数据和实际浏览文字数据；生成拆分后音频浏览数据，并提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值；生成当前实际诱因文字数据，并根据所述当前实际诱因文字数据生成文字风险权重值；生成当前网络风险值，并根据所述当前网络风险值生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告。本发明一方面能够对已经产生的网络使用情况进行汇总分析，同时还能够对之后的网络使用风险进行评估展示，实现了上网情况的细致分析和后续预警处理，进而提升网络安全使用的警示性。

Description

一种网络安全风险评估方法及系统

技术领域

本申请涉及网络安全技术领域，特别是涉及一种网络安全风险评估方法及系统。

背景技术

网络安全，一方面通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。

随着网络技术的发展，计算机通信网络的安全性问题已经逐渐得到了解决，人们对网络安全提供了另一种需求，具体指的是上网安全，也即网络用户在使用网络进行相关浏览操作过程中是否电机或碰触到具有风险的链接等问题，目前市面上的网络安全防控多依靠于杀毒软件，实际的使用效果远达不到所需要的使用效果，而且常伴随着广告植入等现象，除此之外，现有的杀毒软件多仅针对杀毒来进行，并未对后续的上网浏览具有指示功能，也即并无法根据已经产生的上网浏览数据进行网络安全分析评估，也无法为后续网络安全提供指示，这样导致了网络安全评估的极大问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够根据已经产生的上网浏览数据进行网络安全分析评估，进而为后续网络安全提供指示报告的网络安全风险评估方法及系统。

本发明技术方案如下：

一种网络安全风险评估方法，所述方法包括：

获取当前网络使用主体在第一预设特定时间段内的实际网络浏览信息，并对所述实际网络浏览信息进行信息分析，在信息分析完成后生成实际浏览音频数据和实际浏览文字数据；对所述实际浏览音频数据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，并提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值；对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前实际诱因文字数据，并根据所述当前实际诱因文字数据生成文字风险权重值；根据所述音频风险权重值和所述文字风险权重值生成当前网络风险值，并根据所述当前网络风险值生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告。

进一步地说，对所述实际浏览音频数据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，并提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值，具体包括：

获取预先设置的音频数据标准容量范围，并获取根据所述音频数据标准容量范围设置的标准音频段，其中，一个所述音频数据标准容量范围与一个所述标准音频段相对应设置；获取所述实际浏览音频数据的当前实际音频容量；获取与所述当前实际音频容量相匹配的音频数据标准容量范围，并将该音频数据标准容量范围即为当前选中音频范围；获取所述当前选中音频范围对应的标准音频段，并即为目的音频段；按照所述目的音频段对所述实际浏览音频数据进行音频拆分，并生成拆分后音频浏览数据；按照预设的风险音频特征提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值。

进一步地说，按照预设的风险音频特征提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值，具体包括：

根据所述风险音频特征从各所述拆分后音频浏览数据筛选出初始筛选风险音频；获取所述初始筛选风险音频中的隐藏区域音频；提取所述隐藏区域音频中的风险关键词，并获取所述第一预设特定时间段内所述当前网络使用主体与所述风险关键词相关联的风险浏览数据；根据所述风险浏览数据中的风险浏览数量和风险浏览时间生成音频风险权重值。

进一步地说，对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前实际诱因文字数据，并根据所述当前实际诱因文字数据生成文字风险权重值；具体包括：

对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前诱因文字；对各所述当前诱因文字进行谐音词处理，并生成谐音筛选词；对各所述谐音筛选词进行组合处理，并生成组合谐音词；根据各所述组合谐音词生成当前实际诱因文字数据；根据所述当前实际诱因文字数据生成文字风险权重值。

进一步地说，根据所述当前实际诱因文字数据生成文字风险权重值，具体包括：

根据所述当前实际诱因文字数据获取诱引文字数量；根据所述当前实际诱因文字数据获取与所述组合谐音词相关联的关联浏览页面数量；根据所述诱引文字数量生成第一风险值；根据所述关联浏览页面数量生成第二风险值；将所述第一风险值和所述第二风险值相加并生成文字风险权重值。

进一步地说，根据所述音频风险权重值和所述文字风险权重值生成当前网络风险值，并根据所述当前网络风险值生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告，具体包括：

将所述音频风险权重值和所述文字风险权重值相加并生成当前网络风险值；判断所述当前网络风险值从预设的标准风险范围内筛选出与所述当前网络风险值相匹配的标准风险范围，其中，所述标准风险范围的数量为多个，每个所述标准风险范围均对应有一个实际风险报告；根据筛选出的标准风险范围，获取对应的实际风险报告，并记为目标风险报告；对所述目标风险报告添加自定义分析，并将所述自定义分析和所述目标风险报告汇总生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告。

进一步地说，一种网络安全风险评估系统，所述系统包括：

信息分析模块，用于获取当前网络使用主体在第一预设特定时间段内的实际网络浏览信息，并对所述实际网络浏览信息进行信息分析，在信息分析完成后生成实际浏览音频数据和实际浏览文字数据；

数据拆分模块，用于对所述实际浏览音频数据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，并提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值；

权重生成模块，用于对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前实际诱因文字数据，并根据所述当前实际诱因文字数据生成文字风险权重值；

报告展示模块，用于根据所述音频风险权重值和所述文字风险权重值生成当前网络风险值，并根据所述当前网络风险值生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告。

进一步地说，所述数据拆分模块还用于：

获取预先设置的音频数据标准容量范围，并获取根据所述音频数据标准容量范围设置的标准音频段，其中，一个所述音频数据标准容量范围与一个所述标准音频段相对应设置；获取所述实际浏览音频数据的当前实际音频容量；获取与所述当前实际音频容量相匹配的音频数据标准容量范围，并将该音频数据标准容量范围即为当前选中音频范围；获取所述当前选中音频范围对应的标准音频段，并即为目的音频段；按照所述目的音频段对所述实际浏览音频数据进行音频拆分，并生成拆分后音频浏览数据；按照预设的风险音频特征提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值；

所述数据拆分模块还用于：根据所述风险音频特征从各所述拆分后音频浏览数据筛选出初始筛选风险音频；获取所述初始筛选风险音频中的隐藏区域音频；提取所述隐藏区域音频中的风险关键词，并获取所述第一预设特定时间段内所述当前网络使用主体与所述风险关键词相关联的风险浏览数据；根据所述风险浏览数据中的风险浏览数量和风险浏览时间生成音频风险权重值。

进一步地说，所述权重生成模块还用于：

对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前诱因文字；对各所述当前诱因文字进行谐音词处理，并生成谐音筛选词；对各所述谐音筛选词进行组合处理，并生成组合谐音词；根据各所述组合谐音词生成当前实际诱因文字数据；根据所述当前实际诱因文字数据生成文字风险权重值；

所述权重生成模块还用于：根据所述当前实际诱因文字数据获取诱引文字数量；根据所述当前实际诱因文字数据获取与所述组合谐音词相关联的关联浏览页面数量；根据所述诱引文字数量生成第一风险值；根据所述关联浏览页面数量生成第二风险值；将所述第一风险值和所述第二风险值相加并生成文字风险权重值。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述网络安全风险评估方法所述的步骤。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述网络安全风险评估方法所述的步骤。

本发明实现技术效果如下：

上述网络安全风险评估方法及系统，依次通过获取当前网络使用主体在第一预设特定时间段内的实际网络浏览信息，并对所述实际网络浏览信息进行信息分析，在信息分析完成后生成实际浏览音频数据和实际浏览文字数据；对所述实际浏览音频数据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，并提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值；对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前实际诱因文字数据，并根据所述当前实际诱因文字数据生成文字风险权重值；根据所述音频风险权重值和所述文字风险权重值生成当前网络风险值，并根据所述当前网络风险值生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告，本发明首先分别从浏览的音频和文字进行两方面考量，从而实现了对网络风险的细化把控与分析，然后，为了进一步对音频数据进行细化分析，进而采用分段处理的方式，具体为对所述实际浏览音频数据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，接着为了实现数据的快速高效处理，进而通过提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值，再者，为了实现综合文字和音频两方面来进行综合判断，进而通过根据所述音频风险权重值和所述文字风险权重值生成当前网络风险值，从而实现生成了具化的评估结果，一方面能够对已经产生的网络使用情况进行汇总分析，同时还能够对之后的网络使用风险进行评估展示，实现了上网情况的细致分析和后续预警处理，进而提升网络安全使用的警示性。

附图说明

图1为一个实施例中网络安全风险评估方法的流程示意图；

图2为一个实施例中网络安全风险评估系统的结构框图；

图3为一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

在一个实施例中，提供一种所述网络安全风险评估方法的应用场景，该应用场景包括一终端，所述终端用于获取当前网络使用主体在第一预设特定时间段内的实际网络浏览信息，并对所述实际网络浏览信息进行信息分析，在信息分析完成后生成实际浏览音频数据和实际浏览文字数据；对所述实际浏览音频数据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，并提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值；对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前实际诱因文字数据，并根据所述当前实际诱因文字数据生成文字风险权重值；根据所述音频风险权重值和所述文字风险权重值生成当前网络风险值，并根据所述当前网络风险值生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告。

在一个实施例中，如图1所示，提供了一种网络安全风险评估方法，所述方法包括：

步骤S100：获取当前网络使用主体在第一预设特定时间段内的实际网络浏览信息，并对所述实际网络浏览信息进行信息分析，在信息分析完成后生成实际浏览音频数据和实际浏览文字数据；

具体地说，该步骤中，为了实现分时间段对数据进行分析与获取，进而设置了所述第一预设特定时间段。为了对网络浏览数据进行细化风险分析，进而通过对所述实际网络浏览信息进行信息分析，在信息分析完成后生成实际浏览音频数据和实际浏览文字数据。

接着，通过生成的所述实际浏览音频数据和所述实际浏览文字数据，分别从浏览的音频和文字进行两方面考量，从而实现了对网络风险的细化把控与分析。

所述实际浏览音频数据具体至少包括声音数据、视频数据以及声音数据和视频数据的混合数据。所述实际浏览文字数据则为在网络浏览过程中所浏览的文字信息。

步骤S200：对所述实际浏览音频数据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，并提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值；

具体地说，该步骤中，为了进一步对音频数据进行细化分析，进而采用分段处理的方式，具体为对所述实际浏览音频数据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，接着为了实现数据的快速高效处理，进而通过提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值。

所述疑似风险音频段为所述拆分后音频浏览数据中可能为具备风险的浏览音频，如隐含的暴利视频等。所述音频风险权重值用于表征所述疑似风险音频段的实际风险能力。

进一步地说，因为有风险的网络浏览界面中时常包括了较多的风险视频，比如黄色视频、暴利视频以及虐待视频等，这些视频时常附带着木马等可能存在风险的连接，进而通过所述音频风险权重值来进行网络安全的风险分析。

步骤S300：对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前实际诱因文字数据，并根据所述当前实际诱因文字数据生成文字风险权重值；

具体地说，该步骤中，主要基于文字数据来进行网络安全风险的评估，因为通常一些文字信息总是附带着诱因文字，如附带着容易使在上网的用户点击具有病毒的网站链接，这样极易导致网络安全风险问题，因而先预先设置所述疑似风险标识，进而通过进行诱引文字提取，并在提取完成后生成当前实际诱因文字数据，并根据所述当前实际诱因文字数据生成文字风险权重值；

所述文字风险权重值具体用于表征当前的浏览过的文字所存在的风险大小。

更进一步地说，所述文字风险权重值的数值越大，网络安全风险的风险越大。同理，所述音频风险权重值的数值越大，网络安全风险的风险越大。

步骤S400：根据所述音频风险权重值和所述文字风险权重值生成当前网络风险值，并根据所述当前网络风险值生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告。

具体地说，该步骤中，为了实现综合文字和音频两方面来进行综合判断，进而通过根据所述音频风险权重值和所述文字风险权重值生成当前网络风险值，从而实现生成了具化的评估结果，并同时基于所述当前网络风险评估结果生成评估结果展示报告，实现了网络安全风险评估的可视化展示，实现基于隐私分析的同时又可视化展现分析数据，进而提升网络安全风险评估的可靠性和实用性。

因此，可以看出，本发明主要针对当前网络使用主体已经产生的网络浏览记录，来进行网络安全分析，一方面能够对已经产生的网络使用情况进行汇总分析，同时还能够对之后的网络使用风险进行评估展示，实现了上网情况的细致分析和后续预警处理，进而提升网络安全使用的警示性。

在一个实施例中，步骤S200：对所述实际浏览音频数据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，并提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值，具体包括：

步骤S210：获取预先设置的音频数据标准容量范围，并获取根据所述音频数据标准容量范围设置的标准音频段，其中，一个所述音频数据标准容量范围与一个所述标准音频段相对应设置；

步骤S220：获取所述实际浏览音频数据的当前实际音频容量；

步骤S230：获取与所述当前实际音频容量相匹配的音频数据标准容量范围，并将该音频数据标准容量范围即为当前选中音频范围；

步骤S240：获取所述当前选中音频范围对应的标准音频段，并即为目的音频段；

步骤S250：按照所述目的音频段对所述实际浏览音频数据进行音频拆分，并生成拆分后音频浏览数据；

步骤S260：按照预设的风险音频特征提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值。

具体地说，本实施例中，为了实现对网络安全风险的高精准处理，进而先根据数据容量来进行数据拆分，然后根据不同的数据容量来进行不同的音频段拆分，这样能够提升对不同大小容量数据的分析，较之公知的统一拆分标准，本发明能够实现适用性更广的数据处理情形，也即根据不同大小容量的音频进行不同段的拆分，如容量大的音频的拆分间隔稍微大一点，而容量小的音频的拆分间隔稍微小一点，这样能够保证无论大容量还是小容量，均能够实现可以拆分，且细化拆分，也即通过获取预先设置的音频数据标准容量范围，并获取根据所述音频数据标准容量范围设置的标准音频段，其中，一个所述音频数据标准容量范围与一个所述标准音频段相对应设置；然后，获取所述实际浏览音频数据的当前实际音频容量；接着，获取与所述当前实际音频容量相匹配的音频数据标准容量范围，并将该音频数据标准容量范围即为当前选中音频范围；然后，获取所述当前选中音频范围对应的标准音频段，并即为目的音频段；紧接着，按照所述目的音频段对所述实际浏览音频数据进行音频拆分，并生成拆分后音频浏览数据；最后，按照预设的风险音频特征提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值。

在一个实施例中，步骤S260：按照预设的风险音频特征提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值，具体包括：

步骤S261：根据所述风险音频特征从各所述拆分后音频浏览数据筛选出初始筛选风险音频；

步骤S262：获取所述初始筛选风险音频中的隐藏区域音频；

步骤S263：提取所述隐藏区域音频中的风险关键词，并获取所述第一预设特定时间段内所述当前网络使用主体与所述风险关键词相关联的风险浏览数据；

步骤S264：根据所述风险浏览数据中的风险浏览数量和风险浏览时间生成音频风险权重值。

具体地说，本实施例中，所述隐藏区域音频为打了马赛克的内容，具体地说，该部分的内容打了马赛克能够通过各大网站平台的审核，但是其仍然存在风险问题，如附带着敏感的关键词，能够导致网络安全用户去根据用词来生成具有诱导的信息，而该诱导的信息可能导致用户去浏览有风险的网站，进而通过提取所述隐藏区域音频中的风险关键词，并获取所述第一预设特定时间段内所述当前网络使用主体与所述风险关键词相关联的风险浏览数据；然后，根据所述风险浏览数据中的风险浏览数量和风险浏览时间生成音频风险权重值。

在一个实施例中，步骤S300：对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前实际诱因文字数据，并根据所述当前实际诱因文字数据生成文字风险权重值；具体包括：

步骤S310：对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前诱因文字；

步骤S320：对各所述当前诱因文字进行谐音词处理，并生成谐音筛选词；

步骤S330：对各所述谐音筛选词进行组合处理，并生成组合谐音词；

步骤S340：根据各所述组合谐音词生成当前实际诱因文字数据；

步骤S350：根据所述当前实际诱因文字数据生成文字风险权重值。

具体地说，本实施例中，谐音词为防止网络中一些有毒网站上，为逃避敏感词过滤而设置的谐音词，如赌博的谐音词为“堵bo”，这样虽然不是直接在选定“赌博”，但是其仍能给用户指示赌博的意思，进而通过对各所述谐音筛选词进行组合处理，并生成组合谐音词；然后，根据各所述组合谐音词生成当前实际诱因文字数据；最后，根据所述当前实际诱因文字数据生成文字风险权重值。

在一个实施例中，步骤S350：根据所述当前实际诱因文字数据生成文字风险权重值，具体包括：

步骤S351：根据所述当前实际诱因文字数据获取诱引文字数量；

步骤S352：根据所述当前实际诱因文字数据获取与所述组合谐音词相关联的关联浏览页面数量；

步骤S353：根据所述诱引文字数量生成第一风险值；

步骤S354：根据所述关联浏览页面数量生成第二风险值；

步骤S355：将所述第一风险值和所述第二风险值相加并生成文字风险权重值。

具体地说，本实施例中，为了实现能够精准地生成所述文字风险权重值，进而通过文字数量和浏览页面数量两方面来综合考量，这样综合了两个数据生成的文字风险权重值实现了高精准风险评估，具体为根据所述当前实际诱因文字数据获取诱引文字数量；然后，根据所述当前实际诱因文字数据获取与所述组合谐音词相关联的关联浏览页面数量；接着，根据所述诱引文字数量生成第一风险值；然后，根据所述关联浏览页面数量生成第二风险值；最后，将所述第一风险值和所述第二风险值相加并生成文字风险权重值。

在一个实施例中，步骤S400：根据所述音频风险权重值和所述文字风险权重值生成当前网络风险值，并根据所述当前网络风险值生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告，具体包括：

步骤S410：将所述音频风险权重值和所述文字风险权重值相加并生成当前网络风险值；

步骤S420：判断所述当前网络风险值从预设的标准风险范围内筛选出与所述当前网络风险值相匹配的标准风险范围，其中，所述标准风险范围的数量为多个，每个所述标准风险范围均对应有一个实际风险报告；

步骤S430：根据筛选出的标准风险范围，获取对应的实际风险报告，并记为目标风险报告；

步骤S440：对所述目标风险报告添加自定义分析，并将所述自定义分析和所述目标风险报告汇总生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告。

具体地说，本实施例中，所述音频风险权重值和所述文字风险权重值相加并生成当前网络风险值，接着，通过预先设置所述实际风险报告，进而通过判断所述当前网络风险值从预设的标准风险范围内筛选出与所述当前网络风险值相匹配的标准风险范围，然后根据筛选出的标准风险范围，获取对应的实际风险报告，并记为目标风险报告，紧接着，为了更精准的生成报告，进而由管理者，也即数据分析人员人工加上对当前的网络评析的报告意见，进而使生成的所述当前网络风险评估结果包含了人工和数据分析的结果，提升了网络安全分析的准确性。

在一个实施例中，所述网络安全风险评估还包括以下步骤：

首先，在下次所述当前网络使用主体进行付款时，获取所述当前网络使用主体的声音问答数据，并根据所述声音问答数据判断是否真的是当前网络使用主体，当判断是时，则进行支付。也即，本步骤中，通过发送问题数据至所述当前网络使用主体，并获取所述当前网络使用主体对问题的回复，只有回复成功了之后，才能进行支付，与市面上常用的固定密码以及指纹解锁，本步骤中通过所述声音问答数据的设置，实现了只有当是本人时，才能够进行支付，进而基于所述声音问答数据实现了网络安全风险的评估，实现了通过所述声音问答数据评估了当前的网络为安全状态下时，才能进行支付，提升了网络安全的可靠性。

在一个实施例中，如图2所示，一种网络安全风险评估系统，所述系统包括：

信息分析模块，用于获取当前网络使用主体在第一预设特定时间段内的实际网络浏览信息，并对所述实际网络浏览信息进行信息分析，在信息分析完成后生成实际浏览音频数据和实际浏览文字数据；

数据拆分模块，用于对所述实际浏览音频数据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，并提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值；

权重生成模块，用于对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前实际诱因文字数据，并根据所述当前实际诱因文字数据生成文字风险权重值；

报告展示模块，用于根据所述音频风险权重值和所述文字风险权重值生成当前网络风险值，并根据所述当前网络风险值生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告。

在一个实施例中，所述数据拆分模块还用于：

获取预先设置的音频数据标准容量范围，并获取根据所述音频数据标准容量范围设置的标准音频段，其中，一个所述音频数据标准容量范围与一个所述标准音频段相对应设置；获取所述实际浏览音频数据的当前实际音频容量；获取与所述当前实际音频容量相匹配的音频数据标准容量范围，并将该音频数据标准容量范围即为当前选中音频范围；获取所述当前选中音频范围对应的标准音频段，并即为目的音频段；按照所述目的音频段对所述实际浏览音频数据进行音频拆分，并生成拆分后音频浏览数据；按照预设的风险音频特征提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值；

所述数据拆分模块还用于：根据所述风险音频特征从各所述拆分后音频浏览数据筛选出初始筛选风险音频；获取所述初始筛选风险音频中的隐藏区域音频；提取所述隐藏区域音频中的风险关键词，并获取所述第一预设特定时间段内所述当前网络使用主体与所述风险关键词相关联的风险浏览数据；根据所述风险浏览数据中的风险浏览数量和风险浏览时间生成音频风险权重值。

在一个实施例中，所述权重生成模块还用于：

对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前诱因文字；对各所述当前诱因文字进行谐音词处理，并生成谐音筛选词；对各所述谐音筛选词进行组合处理，并生成组合谐音词；根据各所述组合谐音词生成当前实际诱因文字数据；根据所述当前实际诱因文字数据生成文字风险权重值；

所述权重生成模块还用于：根据所述当前实际诱因文字数据获取诱引文字数量；根据所述当前实际诱因文字数据获取与所述组合谐音词相关联的关联浏览页面数量；根据所述诱引文字数量生成第一风险值；根据所述关联浏览页面数量生成第二风险值；将所述第一风险值和所述第二风险值相加并生成文字风险权重值。

在一个实施例中，所述报告展示模块还用于：将所述音频风险权重值和所述文字风险权重值相加并生成当前网络风险值；判断所述当前网络风险值从预设的标准风险范围内筛选出与所述当前网络风险值相匹配的标准风险范围，其中，所述标准风险范围的数量为多个，每个所述标准风险范围均对应有一个实际风险报告；根据筛选出的标准风险范围，获取对应的实际风险报告，并记为目标风险报告；对所述目标风险报告添加自定义分析，并将所述自定义分析和所述目标风险报告汇总生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告。

在一个实施例中，如图3所示，一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述网络安全风险评估方法所述的步骤。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述网络安全风险评估方法所述的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (4)

1.一种网络安全风险评估方法，其特征在于，所述方法包括：

获取当前网络使用主体在第一预设特定时间段内的实际网络浏览信息，并对所述实际网络浏览信息进行信息分析，在信息分析完成后生成实际浏览音频数据和实际浏览文字数据；对所述实际浏览音频数据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，并提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值；对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前实际诱因文字数据，并根据所述当前实际诱因文字数据生成文字风险权重值；根据所述音频风险权重值和所述文字风险权重值生成当前网络风险值，并根据所述当前网络风险值生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告；

对所述实际浏览音频数 据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，并提取各所述拆分 后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值， 具体包括：

获取预先设置的音频数据标准容量范围，并获取根据所述音频数据标准容量范围设置的标准音频段，其中，一个所述音频数据标准容量范围与一个所述标准音频段相对应设置；获取所述实际浏览音频数据的当前实际音频容量；获取与所述当前实际音频容量相匹配的音频数据标准容量范围，并将该音频数据标准容量范围即为当前选中音频范围；获取所述当前选中音频范围对应的标准音频段，并即为目的音频段；按照所述目的音频段对所述实际浏览音频数据进行音频拆分，并生成拆分后音频浏览数据；按照预设的风险音频特征提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值；

按照预设的风险音频特 征提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成 音频风险权重值，具体包括：

根据所述风险音频特征从各所述拆分后音频浏览数据筛选出初始筛选风险音频；获取所述初始筛选风险音频中的隐藏区域音频；提取所述隐藏区域音频中的风险关键词，并获取所述第一预设特定时间段内所述当前网络使用主体与所述风险关键词相关联的风险浏览数据；根据所述风险浏览数据中的风险浏览数量和风险浏览时间生成音频风险权重值；

对所述实际浏览文字数 据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前实际诱因文字数 据，并根据所述当前实际诱因文字数据生成文字风险权重值；具体包括：

对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前诱因文字；对各所述当前诱因文字进行谐音词处理，并生成谐音筛选词；对各所述谐音筛选词进行组合处理，并生成组合谐音词；根据各所述组合谐音词生成当前实际诱因文字数据；根据所述当前实际诱因文字数据生成文字风险权重值；

根据所述当前实际诱因 文字数据生成文字风险权重值，具体包括：

根据所述当前实际诱因文字数据获取诱引文字数量；根据所述当前实际诱因文字数据获取与所述组合谐音词相关联的关联浏览页面数量；根据所述诱引文字数量生成第一风险值；根据所述关联浏览页面数量生成第二风险值；将所述第一风险值和所述第二风险值相加并生成文字风险权重值；

根据所述音频风险权重 值和所述文字风险权重值生成当前网络风险值，并根据所述当前网络风险值生成当前网络 风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告，具体包括：

将所述音频风险权重值和所述文字风险权重值相加并生成当前网络风险值；判断所述当前网络风险值从预设的标准风险范围内筛选出与所述当前网络风险值相匹配的标准风险范围，其中，所述标准风险范围的数量为多个，每个所述标准风险范围均对应有一个实际风险报告；根据筛选出的标准风险范围，获取对应的实际风险报告，并记为目标风险报告；对所述目标风险报告添加自定义分析，并将所述自定义分析和所述目标风险报告汇总生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告。

2.一种网络安全风险评估系统，其特征在于，所述系统包括：

信息分析模块，用于获取当前网络使用主体在第一预设特定时间段内的实际网络浏览信息，并对所述实际网络浏览信息进行信息分析，在信息分析完成后生成实际浏览音频数据和实际浏览文字数据；

数据拆分模块，用于对所述实际浏览音频数据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，并提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值；

权重生成模块，用于对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前实际诱因文字数据，并根据所述当前实际诱因文字数据生成文字风险权重值；

报告展示模块，用于根据所述音频风险权重值和所述文字风险权重值生成当前网络风险值，并根据所述当前网络风险值生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告；

对所述实际浏览音频数 据按照预设的标准音频段进行音频拆分，并生成拆分后音频浏览数据，并提取各所述拆分 后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值， 具体包括：

获取预先设置的音频数据标准容量范围，并获取根据所述音频数据标准容量范围设置的标准音频段，其中，一个所述音频数据标准容量范围与一个所述标准音频段相对应设置；获取所述实际浏览音频数据的当前实际音频容量；获取与所述当前实际音频容量相匹配的音频数据标准容量范围，并将该音频数据标准容量范围即为当前选中音频范围；获取所述当前选中音频范围对应的标准音频段，并即为目的音频段；按照所述目的音频段对所述实际浏览音频数据进行音频拆分，并生成拆分后音频浏览数据；按照预设的风险音频特征提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成音频风险权重值；

按照预设的风险音频特 征提取各所述拆分后音频浏览数据中的疑似风险音频段，并根据所述疑似风险音频段生成 音频风险权重值，具体包括：

根据所述风险音频特征从各所述拆分后音频浏览数据筛选出初始筛选风险音频；获取所述初始筛选风险音频中的隐藏区域音频；提取所述隐藏区域音频中的风险关键词，并获取所述第一预设特定时间段内所述当前网络使用主体与所述风险关键词相关联的风险浏览数据；根据所述风险浏览数据中的风险浏览数量和风险浏览时间生成音频风险权重值；

对所述实际浏览文字数 据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前实际诱因文字数 据，并根据所述当前实际诱因文字数据生成文字风险权重值；具体包括：

对所述实际浏览文字数据按照预设的疑似风险标识进行诱引文字提取，并在提取完成后生成当前诱因文字；对各所述当前诱因文字进行谐音词处理，并生成谐音筛选词；对各所述谐音筛选词进行组合处理，并生成组合谐音词；根据各所述组合谐音词生成当前实际诱因文字数据；根据所述当前实际诱因文字数据生成文字风险权重值；

根据所述当前实际诱因 文字数据生成文字风险权重值，具体包括：

根据所述当前实际诱因文字数据获取诱引文字数量；根据所述当前实际诱因文字数据获取与所述组合谐音词相关联的关联浏览页面数量；根据所述诱引文字数量生成第一风险值；根据所述关联浏览页面数量生成第二风险值；将所述第一风险值和所述第二风险值相加并生成文字风险权重值；

根据所述音频风险权重 值和所述文字风险权重值生成当前网络风险值，并根据所述当前网络风险值生成当前网络 风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告，具体包括：

将所述音频风险权重值和所述文字风险权重值相加并生成当前网络风险值；判断所述当前网络风险值从预设的标准风险范围内筛选出与所述当前网络风险值相匹配的标准风险范围，其中，所述标准风险范围的数量为多个，每个所述标准风险范围均对应有一个实际风险报告；根据筛选出的标准风险范围，获取对应的实际风险报告，并记为目标风险报告；对所述目标风险报告添加自定义分析，并将所述自定义分析和所述目标风险报告汇总生成当前网络风险评估结果，并基于所述当前网络风险评估结果生成评估结果展示报告。

3.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1所述方法的步骤。

4.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1所述的方法的步骤。