CN116775496A - 基于大数据的计算机网络测试系统及方法 - Google Patents

Abstract

本发明涉及计算机网络技术领域，具体为基于大数据的计算机网络测试系统及方法，包括分别对平台内发生网络安全事件的网络程序进行获取；对网络程序对应的开发数据进行获取；基于网络程序对应的开发数据，对历史网络安全事件对应的网络程序进行筛选，得到目标网络程序；对目标网络安全数据内各项数据之间的关联性进行评估，得到目标网络安全数据内各项数据的关联数据；向对应的网络程序开发者发送消息提示，提醒开发机构对风险网络程序进行网络安全调整；对开发机构再次上传的标记为风险网络程序，进行网络安全测试，调整平台对网络程序的安全策略。

Description

基于大数据的计算机网络测试系统及方法

技术领域

本发明涉及计算机网络技术领域，具体为基于大数据的计算机网络测试系统及方法。

背景技术

大数据是指规模巨大且多样化的数据集合，无法通过传统的数据处理方法进行有效管理、处理和分析的数据集合，大数据具有以下几个特点，1.三个维度，大数据的定义通过与数据的规模、数据的速度、数据的种类相关，大数据集合规模通常是以数以亿计设置万亿计级别的数据量，数字的产生速度很快，同时数据种类也很多，2.数据来源的多源化，大数据可以有不同的数据来源，包括虚拟网络、移动设备、传感器设备等，这些数据可以是结构化、半结构化、非结构化的数据，3.数据的价值，大数据中蕴含着大量的数据信息，这些数据信息含有大量的有意义的价值，可以通过对这些数据的挖掘和分析，得到数据之间深层次关联，从而更好的为企业和个人的决策提供数据支持。

目前随着技术的发展，使得计算机发展得到了巨大的提升与发展，另一方面这也使得在网络安全上出现了很多安全问题，目前主流的对网络产品进行网络安全测试，主要是对网络数据进行监测，无法基于不同数据之间的关联性对网络产品进行网络安全测试，从而有效的保护网络产品的网络安全。

发明内容

本发明的目的在于提供基于大数据的计算机网络测试系统及方法，以解决上述背景技术中提出的问题。

为了解决上述技术问题，本发明提供如下技术方案：基于大数据的计算机网络测试方法，方法包括：

步骤S100：分别对平台内发生网络安全事件的网络程序进行获取；对网络程序对应的开发数据进行获取；基于网络程序对应的开发数据，对历史网络安全事件对应的网络程序进行筛选，得到目标网络程序；

步骤S200：将目标网络程序发生的网络安全事件记为目标网络安全事件；从目标网络安全事件进行数据提取，得到目标网络程序对应的目标网络安全数据；基于平台内各个目标网络程序对应的目标网络安全数据，对目标网络安全数据内各项数据之间的关联性进行评估，得到目标网络安全数据内各项数据的关联数据；

步骤S300：获取当前周期内平台内各个网络程序；分别对各个网络程序的网络安全数据进行获取；基于当前周期内平台各个网络程序对应的网络安全数据，对平台内各个网络程序进行网络安全性评估，得到当前周期内容易发生网络安全事件的网络程序，并记为风险网络程序；

步骤S400：获取平台在当前周期内的各个风险网络程序；获取当前周期内各个风险网络程序的网络程序开发者机构，向对应的网络程序开发者发送消息提示，提醒开发机构对风险网络程序进行网络安全调整；对开发机构再次上传的标记为风险网络程序，进行网络安全测试，调整平台对网络程序的安全策略。

进一步的，步骤S100包括：

步骤S101：获取平台各个网络程序对应开发数据；开发数据为网络程序开发机构数据、网络程序上传记录数据；网络程序开发机构数据为网络程序对应的开发机构在平台上上传的网络程序数量；网络程序上传记录数据为开发机构在上传网络程序时产生的网络流量；对开发机构中发生网络安全事件的网络程序的个数进行获取；设置开发机构发布的网络程序个数阈值；设置网络安全事件数量阈值；当开发机构在平台上传的网络程序个数小于等于网络程序个数阈值时，将发生网络安全事件次数大于网络安全事件数量阈值的开发机构，记为网络风险开发机构；

步骤S102：当开发机构发布的网络程序中发生网络安全事件数量大于网络安全事件阈值，计算开发机构的机构安全值其中，β_b表示开发机构上发生网络安全事件的网络程序数量；β_a表示开发机构在平台上分布的网络程序；设置开发机构对应的机构安全值阈值；当开发机构对应的机构安全值小于机构安全值阈值时，将开发机构记为网络风险开发机构；

步骤S103：获取开发机构在平台上上传网络程序时产生的网络流量；设置网络程序相关程序类型和程序规模；设置不同网络类型下不同网络程序规模的网络流量阈值；当开发机构在上传网络程序时使用高带宽进行网络程序上传时，并且网络程序在平台上传时所产生的网络流量，大于网络程序对应的网络流量阈值，将网络程序记为疑似恶意网络程序；

步骤S104：对平台各个历史周期内历史网络安全事件对应的网络程序中被判断为疑似恶意网络程序进行剔除，将保留的网络程序记为目标网络程序；将网络风险开发机构在平台内发布的网络程序，从发生网络安全事件对应的网络程序中进行剔除，将保留的网络程序记为目标网络程序；

上述步骤中当开发机构在平台上传的网络程序个数小于等于网络程序个数阈值时，选取发布网络程序中发生网络安全事件的次数大于网络安全事件阈值的开发机构，记为安全风险网络程序，是因为开发机构上传的网络程序的数量是各不相同的，有些大型的开发机构在平台上传的网络程序，可能是普通开发机构在平台上传网络程序的数倍，如果简单的按照开发机构在平台分布的网络程序中发生网络安全事件的次数来对开发机构进行判定，那么对在平台上发布网络程序少的开发机构就不公平，而对于在平台上发布网络程序少的开发机构的安全性评估，就会出现较大误差。

进一步的，步骤S200包括：

步骤S201：获取平台发生网络安全事件的时间点，并记为安全事件发生时间点；设置单位时长；将安全事件发生时间点内单位时长的时间段，记为数据采集时段；按照目标程序所对应的网络程序类型，将某一相同网络程序类型的目标网络安全数据进行记录汇集，得到目标网络安全数据集合V＝{V₁、V₂、...、V_n}；其中，V₁、V₂、...、V_n分别为某一类型网络程序对应的第1、2、...、n个目标网络安全数据；目标网络安全数据为目标网络程序在发生网络安全事件时，数据采集时段内目标网络程序的网络流量变化比例、数据包丢失率变化比例、网络程序响应时间平均值变化比例；

步骤S202：设置不同网络程序类型对应的用户量变化阈值；获取目标网络程序在数据采集时段内的用户变化量；当目标网络程序在数据采集时段内的用户变化量大于网络程序用户变化量阈值，将目标网络程序对应的目标网络安全数据从目标网络安全数据集合V中剔除，得到目标网络安全数据集合V_o＝{V_o1、V_o2、...、V_or}；其中，V_o1、V_o2、...、V_or为某一相同网络程序对应的第1、2、...、r个目标网络安全数据；

步骤S203：选取目标网络安全数据中的任意项数据，记为主动变化数据，将目标网络安全数据中剩余数据记为被动变化数据；对目标网络安全数据集合V_o中被标记为主动变化数据的数值进行获取；对目标网络安全数据集合V_o中被标记为被动变化数据的数值进行获取；设置主动变化数据与被动变化数据之间的数据关联阈值；

步骤S204：计算主动变化数据与被动变化数据之间的正关联值其中，δ_b为目标网络安全数据集合V_o中主动变化数据的数值为正的数据个数；δ_a为目标网络安全数据中主动变化数据的数值为正时，被动变化数据的数值为正的数据个数；

步骤S205：计算主动变化数据与被动变化数据之间的负关联值其中，δ_b为目标网络安全数据集合V_o中主动变化数据的数值为正的数据个数；δ_c为目标网络安全数据中主动变化数据的数值为正时，被动变化数据的数值为负的数据个数；

步骤S206：当某一类型的目标网络程序的主动变化数据与被动变化数据之间的正关联值大于数据关联阈值，判定主动变化数据与被动变化数据之间的为正关联性；当某一类型的目标网络程序的主动变化数据与被动变化数据之间的负关联值大于数据关联阈值，判定主动变化数据与被动变化数据之间的为负关联性；

上述步骤中获取主动变化数据为正在目标网络安全数据集合中的数据个数；对目标网络安全数据集合中被标记为主动变化数据的数值进行获取；对目标网络安全数据集合中被标记为被动变化数据的数值进行获取，因为变化比例取值是数据在数据采集时段内的数据的变化值，如果这项数据在数据采集时段内数据变小了，那么其在数据采集时段内对应的变化数据就小于零，就为负值，获取被动变化数据的数值为正值的数据个数，是因为在数据变化过程如果主动变化数据对应的数值为正时，被动变化数据也为正，那么主动变化数据与被动变化数据之间的就可能含有正关联性，自动变化数据的数值变化引起了被动变化数据的数据变化，这样就能从数据之间的关联性去对网络程序的网络安全进行评估，从而提高评估的准确性。

进一步的，步骤S300包括：

步骤S301：获取网络程序在各个历史周周期内历史网络安全数据中各个项数据的变化比例；对网络程序的历史网络安全数据中各个项数据的变化比例取平均值，得到当前周期内网络程序对应的网络安全数据变化平均值；网络变化平均值包括网络流量变化比例平均值、数据包丢失率变化比例平均值、网络程序响应时间平均值变化比例平均值；

步骤S302：将当前周期的上个历史周期记为样本采集周期；获取网络程序在样本采集周期内的网络安全数据；网络安全数据包括样本采集周期内网络程序对应的网络流量、数据包丢失率、网络程序响应时间平均值；计算网络程序在当前周期内对应的网络安全值Q：

其中，F_w为样本采集周期内网络程序的网络流量；为网络程序的网络流量变化比例平均值；Z_w为样本采集周期内网络程序的数据包丢失率；/>为网络程序的数据包丢失率变化比例平均值；H_w为样本采集周期内网络程序的网络程序响应时间平均值；/>为网络程序响应时间平均值变化比例平均值；

步骤S303：设置平台内各个网络程序对应的网络安全值阈值；当网络程序在当前周期内对应的网络安全值小于网络安全值阈值，将对应的网络程序，判定为当前周期内容易发生网络安全事件的网络程序，并记为风险网络程序；

步骤S304：获取当前周期内平台各个网络程序类型下，各个网络程序的主动变化数据的数据变化比例；获取当前周期内平台各个网络程序类型下，各个网络程序中被动变化数据的数据变化比例；设置平台内各个网络程序对应的第二网络安全值阈值；当当网络程序在当前周期内对应的网络安全值大于或等于网络安全值阈值，并且同时小于第二网络安全阈值，获取网络程序对应的网络程序类型，当网络程序类型对应的网络程序中主动变化数据与被动变化数据之间为正关联性，同时主动变化数据为正时，判定网络程序在当前周期内容易发生网络安全事件，记为风险网络程序。

进一步的，步骤S400包括：

步骤S401：向各个风险网络程序对应的开发机构发送信息提示，提醒开发机构开发的网络程序在当前周期内容易受到网络攻击，需要对风险网络程序进行相关的网络程序安全调整；

步骤S402：接收开发机构向平台发送的信息内容；对开发机构在平台上再次上传的风险网络程序，进行网络安全测试，并基于网络安全测试结果对网络程序制定相应的网络安全措施，发送给对应开发机构进行确认，调整平台对网络程序的安全策略。

为了更好实现上述方法还提出了计算机网络测试系统，网络测试系统包括目标网络程序模块、关联数据模块、风险网络程序模块、安全策略调整模块；

目标网络程序模块，用于对网络程序对应的开发数据进行获取；基于网络程序对应的开发数据，对历史网络安全事件对应的网络程序进行筛选，得到目标网络程序；

关联数据模块，用于对目标网络安全数据内各项数据之间的关联性进行评估，得到目标网络安全数据内各项数据的关联数据；

风险网络程序模块，用于对网络程序的网络安全性进行评估，得到当前周期内容易发生网络安全事件的网络程序，并记为风险网络程序；

安全策略调整模块，用于对应的网络程序开发者发送消息提示，提醒开发机构对风险网络程序进行网络安全调整；对开发机构再次上传的标记为风险网络程序，进行网络安全测试，调整平台对网络程序的安全策略。

进一步的，目标网络程序模块包括网络风险开发机构单元、目标网络程序单元；

网络风险开发机构单元，用于对开发机构上发生的网络安全事件的网络程序数量进行获取；设置开发机构发布的网络程序个数阈值；设置网络安全事件数量阈值；当开发机构在平台上传的网络程序个数小于等于网络程序个数阈值时，将发生网络安全事件次数大于网络安全事件数量阈值的开发机构，记为网络风险开发机构；

目标网络程序单元，用于对平台各个历史周期内历史网络安全事件对应的网络程序中被判断为疑似恶意网络程序进行剔除，将保留的网络程序记为目标网络程序；将发生网络安全事件对应的网络程序中进行剔除，将保留的网络程序记为目标网络程序。

进一步的，关联数据模块包括目标网络安全数据单元、关联数据单元；

目标网络安全数据单元，用于当目标网络程序在数据采集时段内的用户变化量大于网络程序用户变化量阈值，将目标网络程序对应的目标网络安全数据从目标网络安全数据集合V中剔除，得到目标网络安全数据；

关联数据单元，用于对基于目标网络程序的主动变化数据与被动变化数据之间的正关联值，对主动变化数据与被动变化数据之间的为正关联性进行判定；基于目标网络程序的主动变化数据与被动变化数据之间的负关联值，对主动变化数据与被动变化数据之间的为负关联性进行判定，得到某一类网络程序的目标网络安全数据中各项数据之间的关联性。

进一步的，风险网络程序模块包括网络安全值单元、风险网络程序单元；

网络安全值单元，用于基于当前周期网络程序对应的网络安全数据，对网络程序在当前周期内对应的网络安全值进行计算；

风险网络程序单元，用于对平台在当前周期内各个网络程序进行网络安全评估，得到当前周期内容易发生网络安全事件的网络程序，并记为风险网络程序。

进一步的，安全策略调整模块包括网络测试单元、安全策略调整单元；

网络测试单元，用于对向各个风险网络程序对应的开发机构发送信息提示，提醒开发机构开发的网络程序在当前周期内容易受到网络攻击，对开发机构在平台上再次上传的风险网络程序，进行网络安全测试；

安全策略调整单元，用于基于网络安全测试结果对网络程序制定相应的网络安全措施，发送给对应开发机构进行确认，调整平台对网络程序的安全策略。

与现有技术相比，本发明所达到的有益效果是：本发明实现了对开发者在网络平台上上传的网络程序的安全测试，提高平台内各个网络程序的网络安全性，根据平台内发生的网络安全事件，对平台各个网络程序对应的开发机构进行安全评估，得到不安全的开发机构，同时也对不同类型网络程序的网络安全数据中各项数据，进行数据关联性评估，得到不同类型网络程序中网络安全数据的关联数据，从而更加准确的获取平台内含有网络安全风险的网络程序，平台也对这些含有网络安全风险的网络程序，进行相关的网络安全测试，进一步提高平台内各个网络程序的网络安全性。

附图说明

附图用来提供对本发明的进步理解，并且构成说明书的部分，与本发明的实施例起用于解释本发明，并不构成对本发明的限制。在附图中：

图1是本发明基于大数据的计算机网络测试系统及方法的方法流程图；

图2是本发明基于大数据的计算机网络测试系统及方法的模块示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1-图2，本发明提供技术方案：基于大数据的计算机网络测试方法，方法包括：

步骤S100：分别对平台内发生网络安全事件的网络程序进行获取；对网络程序对应的开发数据进行获取；基于网络程序对应的开发数据，对历史网络安全事件对应的网络程序进行筛选，得到目标网络程序；

其中，步骤S100包括：

步骤S101：获取平台各个网络程序对应开发数据；开发数据为网络程序开发机构数据、网络程序上传记录数据；网络程序开发机构数据为网络程序对应的开发机构在平台上上传的网络程序数量；网络程序上传记录数据为开发机构在上传网络程序时产生的网络流量；对开发机构中发生网络安全事件的网络程序的个数进行获取；设置开发机构发布的网络程序个数阈值；设置网络安全事件数量阈值；当开发机构在平台上传的网络程序个数小于等于网络程序个数阈值时，将发生网络安全事件次数大于网络安全事件数量阈值的开发机构，记为网络风险开发机构；

步骤S102：当开发机构发布的网络程序中发生网络安全事件数量大于网络安全事件阈值，计算开发机构的机构安全值其中，β_b表示开发机构上发生网络安全事件的网络程序数量；β_a表示开发机构在平台上分布的网络程序；设置开发机构对应的机构安全值阈值；当开发机构对应的机构安全值小于机构安全值阈值时，将开发机构记为网络风险开发机构；

步骤S103：获取开发机构在平台上上传网络程序时产生的网络流量；设置网络程序相关程序类型和程序规模；设置不同网络类型下不同网络程序规模的网络流量阈值；当开发机构在上传网络程序时使用高带宽进行网络程序上传时，并且网络程序在平台上传时所产生的网络流量，大于网络程序对应的网络流量阈值，将网络程序记为疑似恶意网络程序；

步骤S104：对平台各个历史周期内历史网络安全事件对应的网络程序中被判断为疑似恶意网络程序进行剔除，将保留的网络程序记为目标网络程序；将网络风险开发机构在平台内发布的网络程序，从发生网络安全事件对应的网络程序中进行剔除，将保留的网络程序记为目标网络程序；

步骤S200：将目标网络程序发生的网络安全事件记为目标网络安全事件；从目标网络安全事件进行数据提取，得到目标网络程序对应的目标网络安全数据；基于平台内各个目标网络程序对应的目标网络安全数据，对目标网络安全数据内各项数据之间的关联性进行评估，得到目标网络安全数据内各项数据的关联数据；

其中，步骤S200包括：

步骤S201：获取平台发生网络安全事件的时间点，并记为安全事件发生时间点；设置单位时长；将安全事件发生时间点内单位时长的时间段，记为数据采集时段；按照目标程序所对应的网络程序类型，将某一相同网络程序类型的目标网络安全数据进行记录汇集，得到目标网络安全数据集合V＝{V₁、V₂、...、V_n}；其中，V₁、V₂、...、V_n分别为某一类型网络程序对应的第1、2、...、n个目标网络安全数据；目标网络安全数据为目标网络程序在发生网络安全事件时，数据采集时段内目标网络程序的网络流量变化比例、数据包丢失率变化比例、网络程序响应时间平均值变化比例；

步骤S202：设置不同网络程序类型对应的用户量变化阈值；获取目标网络程序在数据采集时段内的用户变化量；当目标网络程序在数据采集时段内的用户变化量大于网络程序用户变化量阈值，将目标网络程序对应的目标网络安全数据从目标网络安全数据集合V中剔除，得到目标网络安全数据集合V_o＝{V_o1、V_o2、...、V_or}；其中，V_o1、V_o2、...、V_or为某一相同网络程序对应的第1、2、...、r个目标网络安全数据；

步骤S203：选取目标网络安全数据中的任意项数据，记为主动变化数据，将目标网络安全数据中剩余数据记为被动变化数据；对目标网络安全数据集合V_o中被标记为主动变化数据的数值进行获取；对目标网络安全数据集合V_o中被标记为被动变化数据的数值进行获取；设置主动变化数据与被动变化数据之间的数据关联阈值；

步骤S204：计算主动变化数据与被动变化数据之间的正关联值其中，δ_b为目标网络安全数据集合V_o中主动变化数据的数值为正的数据个数；δ_a为目标网络安全数据中主动变化数据的数值为正时，被动变化数据的数值为正的数据个数；

步骤S205：计算主动变化数据与被动变化数据之间的负关联值其中，δ_b为目标网络安全数据集合V_o中主动变化数据的数值为正的数据个数；δ_c为目标网络安全数据中主动变化数据的数值为正时，被动变化数据的数值为负的数据个数；

步骤S206：当某一类型的目标网络程序的主动变化数据与被动变化数据之间的正关联值大于数据关联阈值，判定主动变化数据与被动变化数据之间的为正关联性；当某一类型的目标网络程序的主动变化数据与被动变化数据之间的负关联值大于数据关联阈值，判定主动变化数据与被动变化数据之间的为负关联性；

步骤S300：获取当前周期内平台内各个网络程序；分别对各个网络程序的网络安全数据进行获取；基于当前周期内平台各个网络程序对应的网络安全数据，对平台内各个网络程序进行网络安全性评估，得到当前周期内容易发生网络安全事件的网络程序，并记为风险网络程序；

其中，步骤S300包括：

步骤S301：获取网络程序在各个历史周周期内历史网络安全数据中各个项数据的变化比例；对网络程序的历史网络安全数据中各个项数据的变化比例取平均值，得到当前周期内网络程序对应的网络安全数据变化平均值；网络变化平均值包括网络流量变化比例平均值、数据包丢失率变化比例平均值、网络程序响应时间平均值变化比例平均值；

步骤S302：将当前周期的上个历史周期记为样本采集周期；获取网络程序在样本采集周期内的网络安全数据；网络安全数据包括样本采集周期内网络程序对应的网络流量、数据包丢失率、网络程序响应时间平均值；计算网络程序在当前周期内对应的网络安全值Q：

其中，F_w为样本采集周期内网络程序的网络流量；为网络程序的网络流量变化比例平均值；Z_w为样本采集周期内网络程序的数据包丢失率；/>为网络程序的数据包丢失率变化比例平均值；H_w为样本采集周期内网络程序的网络程序响应时间平均值；/>为网络程序响应时间平均值变化比例平均值；

例如，样本采集周期内网络程序的网络流量F_w为1000GB；网络程序的网络流量变化比例平均值为10％；样本采集周期内网络程序的数据包丢失率Z_w为0.9％；网络程序的数据包丢失率变化比例平均值为12％；样本采集周期内网络程序的网络程序响应时间平均值H_w为5ms；网络程序响应时间平均值变化比例平均值为11％；计算网络程序在当前周期内对应的网络安全值/>

步骤S303：设置平台内各个网络程序对应的网络安全值阈值；当网络程序在当前周期内对应的网络安全值小于网络安全值阈值，将对应的网络程序，判定为当前周期内容易发生网络安全事件的网络程序，并记为风险网络程序；

步骤S304：获取当前周期内平台各个网络程序类型下，各个网络程序的主动变化数据的数据变化比例；获取当前周期内平台各个网络程序类型下，各个网络程序中被动变化数据的数据变化比例；设置平台内各个网络程序对应的第二网络安全值阈值；当当网络程序在当前周期内对应的网络安全值大于或等于网络安全值阈值，并且同时小于第二网络安全阈值，获取网络程序对应的网络程序类型，当网络程序类型对应的网络程序中主动变化数据与被动变化数据之间为正关联性，同时主动变化数据为正时，判定网络程序在当前周期内容易发生网络安全事件，记为风险网络程序；

步骤S400：获取平台在当前周期内的各个风险网络程序；获取当前周期内各个风险网络程序的网络程序开发者机构，向对应的网络程序开发者发送消息提示，提醒开发机构对风险网络程序进行网络安全调整；对开发机构再次上传的标记为风险网络程序，进行网络安全测试，调整平台对网络程序的安全策略；

其中，步骤S400包括：

步骤S401：向各个风险网络程序对应的开发机构发送信息提示，提醒开发机构开发的网络程序在当前周期内容易受到网络攻击，需要对风险网络程序进行相关的网络程序安全调整；

步骤S402：接收开发机构向平台发送的信息内容；对开发机构在平台上再次上传的风险网络程序，进行网络安全测试，并基于网络安全测试结果对网络程序制定相应的网络安全措施，发送给对应开发机构进行确认，调整平台对网络程序的安全策略；

为了更好实现上述方法还提出了计算机网络测试系统，网络测试系统包括目标网络程序模块、关联数据模块、风险网络程序模块、安全策略调整模块；

目标网络程序模块，用于对网络程序对应的开发数据进行获取；基于网络程序对应的开发数据，对历史网络安全事件对应的网络程序进行筛选，得到目标网络程序；

关联数据模块，用于对目标网络安全数据内各项数据之间的关联性进行评估，得到目标网络安全数据内各项数据的关联数据；

风险网络程序模块，用于对网络程序的网络安全性进行评估，得到当前周期内容易发生网络安全事件的网络程序，并记为风险网络程序；

安全策略调整模块，用于对应的网络程序开发者发送消息提示，提醒开发机构对风险网络程序进行网络安全调整；对开发机构再次上传的标记为风险网络程序，进行网络安全测试，调整平台对网络程序的安全策略；

其中，目标网络程序模块包括网络风险开发机构单元、目标网络程序单元；

网络风险开发机构单元，用于对开发机构上发生的网络安全事件的网络程序数量进行获取；设置开发机构发布的网络程序个数阈值；设置网络安全事件数量阈值；当开发机构在平台上传的网络程序个数小于等于网络程序个数阈值时，将发生网络安全事件次数大于网络安全事件数量阈值的开发机构，记为网络风险开发机构；

目标网络程序单元，用于对平台各个历史周期内历史网络安全事件对应的网络程序中被判断为疑似恶意网络程序进行剔除，将保留的网络程序记为目标网络程序；将发生网络安全事件对应的网络程序中进行剔除，将保留的网络程序记为目标网络程序；

其中，关联数据模块包括目标网络安全数据单元、关联数据单元；

目标网络安全数据单元，用于当目标网络程序在数据采集时段内的用户变化量大于网络程序用户变化量阈值，将目标网络程序对应的目标网络安全数据从目标网络安全数据集合V中剔除，得到目标网络安全数据；

关联数据单元，用于对基于目标网络程序的主动变化数据与被动变化数据之间的正关联值，对主动变化数据与被动变化数据之间的为正关联性进行判定；基于目标网络程序的主动变化数据与被动变化数据之间的负关联值，对主动变化数据与被动变化数据之间的为负关联性进行判定，得到某一类网络程序的目标网络安全数据中各项数据之间的关联性；

其中，风险网络程序模块包括网络安全值单元、风险网络程序单元；

网络安全值单元，用于基于当前周期网络程序对应的网络安全数据，对网络程序在当前周期内对应的网络安全值进行计算；

风险网络程序单元，用于对平台在当前周期内各个网络程序进行网络安全评估，得到当前周期内容易发生网络安全事件的网络程序，并记为风险网络程序；

其中，安全策略调整模块包括网络测试单元、安全策略调整单元；

网络测试单元，用于对向各个风险网络程序对应的开发机构发送信息提示，提醒开发机构开发的网络程序在当前周期内容易受到网络攻击，对开发机构在平台上再次上传的风险网络程序，进行网络安全测试；

安全策略调整单元，用于基于网络安全测试结果对网络程序制定相应的网络安全措施，发送给对应开发机构进行确认，调整平台对网络程序的安全策略。

需要说明的是，在本文中，诸如第和第二等之类的关系术语仅仅用来将个实体或者操作与另个实体或操作区分开来，而不定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。

最后应说明的是：以上所述仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.基于大数据的计算机网络测试方法，其特征在于，所述方法包括：

步骤S100：分别对平台内发生网络安全事件的网络程序进行获取；对所述网络程序对应的开发数据进行获取；基于网络程序对应的开发数据，对历史网络安全事件对应的网络程序进行筛选，得到目标网络程序；

步骤S200：将目标网络程序发生的网络安全事件记为目标网络安全事件；从所述目标网络安全事件进行数据提取，得到目标网络程序对应的目标网络安全数据；基于平台内各个目标网络程序对应的目标网络安全数据，对目标网络安全数据内各项数据之间的关联性进行评估，得到目标网络安全数据内各项数据的关联数据；

步骤S300：获取当前周期内平台内各个网络程序；分别对各个网络程序的网络安全数据进行获取；基于当前周期内平台各个网络程序对应的网络安全数据，对平台内各个网络程序进行网络安全性评估，得到当前周期内容易发生网络安全事件的网络程序，并记为风险网络程序；

步骤S400：获取平台在当前周期内的各个风险网络程序；获取当前周期内各个风险网络程序的网络程序开发者机构，向对应的网络程序开发者发送消息提示，提醒开发机构对风险网络程序进行网络安全调整；对开发机构再次上传的标记为风险网络程序，进行网络安全测试，调整平台对所述网络程序的安全策略。

2.根据权利要求1所述的基于大数据的计算机网络测试方法，其特征在于，所述步骤S100包括：

步骤S101：获取平台各个网络程序对应开发数据；所述开发数据为网络程序开发机构数据、网络程序上传记录数据；所述网络程序开发机构数据为网络程序对应的开发机构在平台上上传的网络程序数量；所述网络程序上传记录数据为开发机构在上传所述网络程序时产生的网络流量；对开发机构中发生网络安全事件的网络程序的个数进行获取；设置开发机构发布的网络程序个数阈值；设置网络安全事件数量阈值；当开发机构在平台上传的网络程序个数小于等于网络程序个数阈值时，将发生网络安全事件次数大于网络安全事件数量阈值的开发机构，记为网络风险开发机构；

步骤S102：当开发机构发布的网络程序中发生网络安全事件数量大于网络安全事件阈值，计算开发机构的机构安全值其中，β_b表示开发机构上发生网络安全事件的网络程序数量；β_a表示开发机构在平台上分布的网络程序；设置开发机构对应的机构安全值阈值；当开发机构对应的机构安全值小于机构安全值阈值时，将所述开发机构记为网络风险开发机构；

步骤S103：获取开发机构在平台上上传网络程序时产生的网络流量；设置网络程序相关程序类型和程序规模；设置不同网络类型下不同网络程序规模的网络流量阈值；当开发机构在上传网络程序时使用高带宽进行网络程序上传时，并且网络程序在平台上传时所产生的网络流量，大于网络程序对应的网络流量阈值，将所述网络程序记为疑似恶意网络程序；

步骤S104：对平台各个历史周期内历史网络安全事件对应的网络程序中被判断为疑似恶意网络程序进行剔除，将保留的网络程序记为目标网络程序；将网络风险开发机构在平台内发布的网络程序，从发生网络安全事件对应的网络程序中进行剔除，将保留的网络程序记为目标网络程序。

3.根据权利要求2所述的基于大数据的计算机网络测试方法，其特征在于，所述步骤S200包括：

步骤S201：获取平台发生网络安全事件的时间点，并记为安全事件发生时间点；设置单位时长；将安全事件发生时间点内单位时长的时间段，记为数据采集时段；按照目标程序所对应的网络程序类型，将某一相同网络程序类型的目标网络安全数据进行记录汇集，得到目标网络安全数据集合V＝V₁、V₂、...、V_n；其中，V₁、V₂、...、V_n分别为某一类型网络程序对应的第1、2、...、n个目标网络安全数据；所述目标网络安全数据为目标网络程序在发生网络安全事件时，数据采集时段内目标网络程序的网络流量变化比例、数据包丢失率变化比例、网络程序响应时间平均值变化比例；

步骤S202：设置不同网络程序类型对应的用户量变化阈值；获取目标网络程序在数据采集时段内的用户变化量；当目标网络程序在数据采集时段内的用户变化量大于网络程序用户变化量阈值，将目标网络程序对应的目标网络安全数据从目标网络安全数据集合V中剔除，得到目标网络安全数据集合V_o＝V_o1、V_o2、...、V_or；其中，V_o1、V_o2、...、V_or为某一相同网络程序对应的第1、2、...、r个目标网络安全数据；

步骤S203：选取目标网络安全数据中的任意项数据，记为主动变化数据，将目标网络安全数据中剩余数据记为被动变化数据；对目标网络安全数据集合V_o中被标记为主动变化数据的数值进行获取；对目标网络安全数据集合V_o中被标记为被动变化数据的数值进行获取；设置主动变化数据与被动变化数据之间的数据关联阈值；

步骤S204：计算主动变化数据与被动变化数据之间的正关联值其中，δ_b为目标网络安全数据集合V_o中主动变化数据的数值为正的数据个数；δ_a为目标网络安全数据中主动变化数据的数值为正时，被动变化数据的数值为正的数据个数；

步骤S205：计算主动变化数据与被动变化数据之间的负关联值其中，δ_b为目标网络安全数据集合V_o中主动变化数据的数值为正的数据个数；δ_c为目标网络安全数据中主动变化数据的数值为正时，被动变化数据的数值为负的数据个数；

步骤S206：当某一类型的目标网络程序的主动变化数据与被动变化数据之间的正关联值大于数据关联阈值，判定主动变化数据与被动变化数据之间的为正关联性；当某一类型的目标网络程序的主动变化数据与被动变化数据之间的负关联值大于数据关联阈值，判定主动变化数据与被动变化数据之间的为负关联性。

4.根据权利要求3所述的基于大数据的计算机网络测试方法，其特征在于，所述步骤S300包括：

步骤S301：获取网络程序在各个历史周周期内历史网络安全数据中各个项数据的变化比例；对网络程序的历史网络安全数据中各个项数据的变化比例取平均值，得到当前周期内网络程序对应的网络安全数据变化平均值；所述网络变化平均值包括网络流量变化比例平均值、数据包丢失率变化比例平均值、网络程序响应时间平均值变化比例平均值；

步骤S302：将当前周期的上个历史周期记为样本采集周期；获取网络程序在样本采集周期内的网络安全数据；所述网络安全数据包括样本采集周期内网络程序对应的网络流量、数据包丢失率、网络程序响应时间平均值；计算网络程序在当前周期内对应的网络安全值Q：

其中，F_w为样本采集周期内网络程序的网络流量；为网络程序的网络流量变化比例平均值；Z_w为样本采集周期内网络程序的数据包丢失率；/>为网络程序的数据包丢失率变化比例平均值；H_w为样本采集周期内网络程序的网络程序响应时间平均值；/>为网络程序响应时间平均值变化比例平均值；

步骤S303：设置平台内各个网络程序对应的网络安全值阈值；当网络程序在当前周期内对应的网络安全值小于网络安全值阈值，将对应的网络程序，判定为当前周期内容易发生网络安全事件的网络程序，并记为风险网络程序；

步骤S304：获取当前周期内平台各个网络程序类型下，各个网络程序的主动变化数据的数据变化比例；获取当前周期内平台各个网络程序类型下，各个网络程序中被动变化数据的数据变化比例；设置平台内各个网络程序对应的第二网络安全值阈值；当当网络程序在当前周期内对应的网络安全值大于或等于网络安全值阈值，并且同时小于第二网络安全阈值，获取所述网络程序对应的网络程序类型，当所述网络程序类型对应的网络程序中主动变化数据与被动变化数据之间为正关联性，同时所述主动变化数据为正时，判定所述网络程序在当前周期内容易发生网络安全事件，记为风险网络程序。

5.根据权利要求1所述的基于大数据的计算机网络测试方法，其特征在于，所述步骤S400包括：

步骤S401：向各个风险网络程序对应的开发机构发送信息提示，提醒开发机构开发的网络程序在当前周期内容易受到网络攻击，需要对风险网络程序进行相关的网络程序安全调整；

步骤S402：接收开发机构向平台发送的信息内容；对开发机构在平台上再次上传的风险网络程序，进行网络安全测试，并基于网络安全测试结果对网络程序制定相应的网络安全措施，发送给对应开发机构进行确认，调整平台对所述网络程序的安全策略。

6.应用于权利要求1-5中任意项所述的基于大数据的计算机网络测试方法的计算机网络测试系统，其特征在于，所述网络测试系统包括目标网络程序模块、关联数据模块、风险网络程序模块、安全策略调整模块；

所述目标网络程序模块，用于对所述网络程序对应的开发数据进行获取；基于网络程序对应的开发数据，对历史网络安全事件对应的网络程序进行筛选，得到目标网络程序；

所述关联数据模块，用于对目标网络安全数据内各项数据之间的关联性进行评估，得到目标网络安全数据内各项数据的关联数据；

所述风险网络程序模块，用于对网络程序的网络安全性进行评估，得到当前周期内容易发生网络安全事件的网络程序，并记为风险网络程序；

所述安全策略调整模块，用于对应的网络程序开发者发送消息提示，提醒开发机构对风险网络程序进行网络安全调整；对开发机构再次上传的标记为风险网络程序，进行网络安全测试，调整平台对所述网络程序的安全策略。

7.根据权利要求6所述的计算机网络测试系统，其特征在于，所述目标网络程序模块包括网络风险开发机构单元、目标网络程序单元；

所述网络风险开发机构单元，用于对开发机构上发生的网络安全事件的网络程序数量进行获取；设置开发机构发布的网络程序个数阈值；设置网络安全事件数量阈值；当开发机构在平台上传的网络程序个数小于等于网络程序个数阈值时，将发生网络安全事件次数大于网络安全事件数量阈值的开发机构，记为网络风险开发机构；

所述目标网络程序单元，用于对平台各个历史周期内历史网络安全事件对应的网络程序中被判断为疑似恶意网络程序进行剔除，将保留的网络程序记为目标网络程序；将发生网络安全事件对应的网络程序中进行剔除，将保留的网络程序记为目标网络程序。

8.根据权利要求6所述的计算机网络测试系统，其特征在于，所述关联数据模块包括目标网络安全数据单元、关联数据单元；

所述目标网络安全数据单元，用于当目标网络程序在数据采集时段内的用户变化量大于网络程序用户变化量阈值，将目标网络程序对应的目标网络安全数据从目标网络安全数据集合V中剔除，得到目标网络安全数据；

所述关联数据单元，用于对基于目标网络程序的主动变化数据与被动变化数据之间的正关联值，对主动变化数据与被动变化数据之间的为正关联性进行判定；基于目标网络程序的主动变化数据与被动变化数据之间的负关联值，对主动变化数据与被动变化数据之间的为负关联性进行判定，得到某一类网络程序的目标网络安全数据中各项数据之间的关联性。

9.根据权利要求6所述的计算机网络测试系统，其特征在于，所述风险网络程序模块包括网络安全值单元、风险网络程序单元；

所述网络安全值单元，用于基于当前周期网络程序对应的网络安全数据，对网络程序在当前周期内对应的网络安全值进行计算；

所述风险网络程序单元，用于对平台在当前周期内各个网络程序进行网络安全评估，得到当前周期内容易发生网络安全事件的网络程序，并记为风险网络程序。

10.根据权利要求6所述的计算机网络测试系统，其特征在于，所述安全策略调整模块包括网络测试单元、安全策略调整单元；

所述网络测试单元，用于对向各个风险网络程序对应的开发机构发送信息提示，提醒开发机构开发的网络程序在当前周期内容易受到网络攻击，对开发机构在平台上再次上传的风险网络程序，进行网络安全测试；

所述安全策略调整单元，用于基于网络安全测试结果对网络程序制定相应的网络安全措施，发送给对应开发机构进行确认，调整平台对所述网络程序的安全策略。