基于互联网的网络安全态势感知的智能分析平台

摘要

本发明公开了一种基于互联网的网络安全态势感知的智能分析平台，该平台包括广告分类判断模块、分析处理终端、恶意广告移动模型和中央处理平台，所述广告分类判断模块用于对当前在搜索引擎框中搜索时所弹出广告进行分类，通过关键字的相似度分析当前广告是否能够引起用户的兴趣，并根据当前所显示广告的特性进行定性消除，所述分析处理终端用于判断当前弹出广告是否对用户存在吸引力，并将分析信息反馈至中央处理平台，所述恶意广告移动模型用于检测出当前广告没有引起用户兴趣时，利用用户的瞳孔对恶意广告进行移动并移动至搜索引擎的一侧且为用户能够忽视的区域，能够有效防止所弹出的广告对用户造成影响。

说明书

技术领域

本发明涉及互联网技术领域，具体为基于互联网的网络安全态势感知的智能分析平台。

背景技术

态势感知是一种基于网络环境整体的感知安全风险的能力，能够从数据识别、理解分析并处理的一种方式，并对网络安全发展趋势进行预测，当检测到当前网络发生危险时，则对其进行预警，其中互联网与物联网的区别就是，互联网是通过人与人之间进行信息交互，而物联网则是通过人与物之间进行信息交互，物联网是基于互联网进行发展的。

但是随着网络的逐渐发展，有很多人选择通过百度等众多搜素引擎进行浏览信息，当有用户在搜索引擎上搜索内容时，随之出来的是较多影响用户浏览冲浪的广告，且跳转出来的广告多数无法关闭，一旦点击广告的关闭按钮，就会跳转当前广告的内容，客户端在写当前广告的程序时，在关闭按钮上方设置了开始点击的按钮，因此，在网上搜索引擎时，遇到此种类广告会使搜索的用户感到厌烦；

因此，需要一种基于互联网的网络安全态势感知的智能分析平台来解决上述问题，通过对广告的种类、恶意广告的分析判断能否迅速提高网络对恶意广告的屏蔽，使得网络更加清洁。

发明内容

本发明的目的在于提供基于互联网的网络安全态势感知的智能分析平台，以解决上述背景技术中提出的问题。

为了解决上述技术问题，本发明提供如下技术方案：基于互联网的网络安全态势感知的智能分析平台，该平台包括广告分类判断模块、分析处理终端、恶意广告移动模型和中央处理平台；

所述广告分类判断模块用于对当前在搜索引擎框中搜索关键字时弹出的广告进行分类，通过关键字的相似度分析当前广告是否能够引起用户的兴趣，并根据当前所显示广告的特性进行定性消除，从而不会对用户的视线造成影响同时影响当前用户的工作状态；

所述分析处理终端用于判断当前弹出广告是否对用户存在吸引力，并将分析信息反馈至中央处理平台，当所弹出广告判断出当前广告对用户的吸引值较高时，则短时间内不移动广告，当检测到当前广告对用户的吸引值较低时，对当前广告进行移动；

所述恶意广告移动模型用于检测出当前广告没有引起用户兴趣时，利用用户的瞳孔对恶意广告进行移动并移动至搜索引擎的一侧，防止恶意广告更改当前用户的浏览结果，对浏览文件造成影响；

所述中央处理平台用于接收显示器和上述模块所发出的指令，及时对广告进行处理，所述中央处理平台与广告分类判断模块、分析处理终端和恶意广告移动模型相连接。

进一步的，所述广告分类判断模块包括搜索内容比较单元、用户点击概率判断单元、日志数据变化反馈单元和数据异常预警单元，所述搜索内容比较单元用于根据用户在搜索引擎中的搜索关键字是否与在搜索引擎页面所弹出广告的显示内容相联系，若在搜索引擎页面所弹出广告内容与用户搜索关键字相比显示相似率较高，则代表所弹出广告是正常广告，若在搜索引擎页面所弹出广告的内容与用户在搜索引擎页面搜索的关键字相比显示的相似度较低，则代表所弹出广告是恶意广告，所述用户点击概率判断单元用于根据在历史时间段内点击弹出广告的关闭引擎按钮后所弹出的新网址进行采集，从而能够判断出该广告是恶意广告，所述日志数据变化反馈单元用于对所采集的日志数据与历史日志数据内容相比较，判断数据是否会发生异常变化，所述数据异常预警单元用于对检测到当前日志数据发生异常变化时进行预警，从而能够及时对恶意广告进行处理，以防恶意广告对数据进行更改。

设定当前搜索引擎页面搜索时关键字为P，当前搜索引擎页面所弹出广告的内容为W，通过如下公式进行判断：

当检测到计算的结果接近于1时，表示当前搜索引擎页面所搜集的关键字内容与所弹出广告内容的相似度较高，表示当前广告不是恶意广告，为正常广告；

当检测到计算的结果远离于1时，表示当前搜索引擎页面所搜集的关键字与所弹出广告内容的相似度较低，表示当前广告为正常广告，其中p、w分别指搜索引擎页面搜索时的关键字和所弹出的恶意广告内容。

进一步的，所述分析处理终端包括聚神度检测识别单元、自主点击单元和眼神位置检测单元，所述聚神度检测识别单元用于广告首次出现在搜索引擎表面时，用户被广告所分散的注意力判断用户的聚神值，并设为第一聚神值Y1，用户通过瞳孔将广告移动至搜索引擎的一侧后，用户第二次被广告所分散的注意力，设定为第二聚神值Y2，当检测到Y2>Y1 且持续的时间大于表示标准时间时，表示用户被移动的广告产生兴趣，表示用户并未被广告所打扰，所述自主点击单元用于检测到用户对移动的广告产生兴趣时，表示当前用户具有时间进行自动移动广告，从而不会耽误用户的工作，所述眼神位置检测单元用于对用户的瞳孔基于屏幕端位置移动进行记录并保存。

进一步的，所述显示器嵌入安装有摄像头，摄像头能够监测到用户瞳孔移动的位置，当用户的瞳孔在摄像头监测范围内时，中央控制平台才能接收到对应信号。

进一步的，所述恶意广告移动模型包括时间停留计算单元、瞳孔移动标注单元、广告移动重构单元和广告自动消除单元，所述时间停留计算单元用于对用户瞳孔停留在广告上并被中断阅览的时间进行计算，当检测到用户被中断阅览的时间超过预设时间时将信息通过中央控制平台发送给瞳孔移动标注单元；所述瞳孔移动标注单元用于对呈现出的广告通过用户瞳孔的聚光与搜索引擎的视线交汇处所形成的点进行移动，当检测到用户的视线处于广告面积范围内时，且用户瞳孔停留的时间超过设定阙值时，捕捉瞳孔的移动视线并通过瞳孔移动当前的搜索引擎，即广告能够从搜索引擎表面弹出时的位置移动至搜索引擎的另一侧；所述广告移动重构单元用于在固定时间段内广告重复出现时，对首次瞳孔移动至搜索引擎一侧的路线进行保存并对之后重复的广告进行自动移动，从而能够节省用户通过调节瞳孔来移动广告的时间；所述广告自动消除单元用于当检测到搜索引擎一侧叠加的广告到达设定消除的标准时间时，将所叠加的广告进行删除并抵消，从而能够排除当前广告对用户的影响。

通过瞳孔移动标注单元对呈现在搜索引擎表面的历史数据所保存广告的长L、宽H进行标注并汇总至中央处理平台，设定用户瞳孔所聚焦的区域位置坐标为 W＝{(a

在使用瞳孔移动广告时，当检测到广告放置区域的位置与广告在搜索引擎上出现位置的连线不在水平线上，设定当前广告在搜索引擎上的中心位置为G＝(x,y)，广告放置区域的中心位置坐标为Y＝(i,j)，在直角坐标系中，G的水平线与Y的垂直线所形成的夹角度数为

当检测到广告叠加放置在广告放置区域后，广告当前大小能够影响到用户注意力时，根据广告斜对角坐标所形成的直线进行缩小，设定广告斜对角所形成的直线为F＝kc+b,k,b 是常数，c,F是指广告斜对角所形成直线的横坐标和纵坐标，通过所现成的直线进行成k 倍缩小，直至广告的大小无法再影响到当前用户。

该平台的步骤为：

Z01：通过广告分类判断模块，对当前显示在搜索引擎表面的广告进行分类，通过搜索引擎中用户搜索的关键字进行相似度匹配，判断当前所显示的广告是正常广告还是恶意广告，当检测到当前广告与所弹出广告的结果远离1时，则显示的广告是恶意广告跳转步骤Z02，否则继续验证当前广告的种类：

Z02：通过分析处理终端，判断当前用户基于所弹出广告的聚神值，当检测到当前用户的聚神值较低时，能够判断出当前用户被所弹出广告所吸引，当检测到当前用户并没有被所弹出广告吸引，则跳转到步骤Z03：

Z03：通过恶意广告移动模型，根据用户瞳孔所聚光与搜索引擎上的视线交汇点进行移动，在移动广告之前确保用户瞳孔在搜索引擎上停留时间超过预设值，即能够将广告移动至搜素引擎的一侧，并将多次出现的广告进行叠加直至广告自动消除，当检测到移动后的广告仍能够影响到用户的实现时，对广告进行缩小。

通过对步骤Z01-Z03的广告分类和分析，判断出当前搜索引擎的整体安全状况。

与现有技术相比，本发明所达到的有益效果是：

1.通过使用广告分类模块，根据用户在搜索引擎中所展示的关键字与跳转出的广告进行相似度匹配，从而对当前所弹出的广告进行分类，判断当前翻转出来的广告是否为恶意广告，从而能够及时对恶意广告进行处理，防止恶意广告恶意骚扰当前在搜索引擎中搜索的用户，通过清理恶意广告能够使得用户在互联网上安全上网；

2.通过分析处理终端，通过判断当前用户对于广告的聚神值，当检测到当前用户的聚神值较低时，表示当前用户已被所弹出的广告所吸引，否则，用户没有被当前所跳转的广告吸引，从而能够分析出当前用户是否会对当前广告感兴趣；

3.通过恶意广告移动模型，在用户对当前所展示的广告不感兴趣时，根据用户的瞳孔对当前所展示的广告进行移动，并移动至搜索引擎上的另一侧，直至将所有出现的广告进行叠加并计算得出当前所叠加的广告到达设定消除的标准时间时，对所有广告消除，从而不影响当前用户的工作也不会使得用户花费自身时间进行鼠标点击，能够妥善解决在搜索引擎页面出现恶意广告而无法解决的问题。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1是本发明基于互联网的网络安全态势感知的智能分析平台的模块分析示意图；

图2是本发明基于互联网的网络安全态势感知的智能分析平台的步骤示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1-2，本发明提供技术方案：

该平台包括广告分类判断模块、分析处理终端、恶意广告移动模型和中央处理平台；

所述广告分类判断模块用于对当前在搜索引擎框中搜索时所弹出广告进行分类，通过关键字的相似度分析当前广告是否能够引起用户的兴趣，并根据当前所显示广告的特性进行定性消除，从而不会对用户的视线造成影响同时影响当前用户的工作状态；

所述分析处理终端用于判断当前弹出广告是否对用户存在吸引力，并将分析信息反馈至中央处理平台，当所弹出广告判断出当前广告对用户的吸引值较高时，则短时间内不移动广告，当检测到当前广告对用户的吸引值较低时，对当前广告进行移动；

所述恶意广告移动模型用于检测出当前广告没有引起用户兴趣时，利用用户的瞳孔对恶意广告进行移动并移动至搜索引擎的一侧，防止恶意广告更改当前用户的浏览结果，对浏览文件造成影响；

其中移动至搜索引擎的一侧是指当前显示屏的四周，并检测当前用户注视较集中的区域，将广告设置在离用户瞳孔集中注视较远的一侧。

所述中央处理平台用于接收显示器和上述模块所发出的指令，及时对广告进行处理，所述中央处理平台与广告分类判断模块、分析处理终端和恶意广告移动模型相连接。

所述广告分类判断模块包括搜索内容比较单元、用户点击概率判断单元、日志数据变化反馈单元和数据异常预警单元，所述搜索内容比较单元用于根据用户在搜索引擎中的搜索关键字是否与在搜索引擎页面所弹出广告的显示内容相联系，若在搜索引擎页面所弹出广告的内容与用户在搜索引擎页面搜索的关键字相比显示相似率较高，则代表所弹出广告是正常广告，若在搜索引擎页面所弹出广告的内容与用户在搜索引擎页面搜索的关键字相比显示的相似度较低，则代表所弹出广告是恶意广告，所述用户点击概率判断单元用于根据在历史时间段内点击弹出广告后的关闭按钮后所弹出的新网址进行采集，从而能够判断出该广告是恶意广告，所述日志数据变化反馈单元用于对所采集的日志数据与历史日志数据内容相比较，判断数据是否会发生异常变化，所述数据异常预警单元用于对检测到当前日志数据发生异常变化时进行预警，从而能够及时对恶意广告进行处理，以防恶意广告对数据进行更改。

其中日志数据所包含的数据记录为：访问不同网站的时间、同一个关键字所阅览的不同页面数量、阅览的平均时间和用户被中断阅览网站的时间等，当检测到在一段时间内用户被中断阅览网站的时间t超过历史所被中断的时间t′时，表示当前用户在浏览引擎上的广告内容较多，影响到用户正常浏览网页，反之，亦成立。

设定当前搜索引擎页面搜索时的关键字为P，当前搜索引擎页面所弹出广告的内容为 W，通过如下公式进行判断：

当检测到计算的结果接近于1时，表示当前搜索引擎页面所搜集的关键字内容与所弹出广告内容的相似度较高，表示当前广告不是恶意广告，为正常广告；

当检测到计算的结果远离于1时，表示当前搜索引擎页面所搜集的关键字与所弹出广告内容的相似度较低，表示当前广告为正常广告，其中p、w分别指搜索引擎页面搜索时的关键字和所弹出的恶意广告内容；

上述公式为通过余弦相似度进行判断，通过余弦相似度能够判断出内容的相似度高低；

其中正常广告是指在搜索引擎中输入关键字后所显示的广告，其推荐的内容与搜索的关键字内容相同，且为静态广告，并不会主动弹跳出来导致用户中断浏览的操作。

所述分析处理终端包括聚神度检测识别单元、自主点击单元和眼神位置检测单元，所述聚神度检测识别单元用于广告首次出现在搜索引擎表面时，用户被广告分散的注意力判断用户的聚神值，并设为第一聚神值Y1，用户通过瞳孔将广告移动至搜索引擎的一侧后，用户第二次被广告所分散的注意力，设定为第二聚神值Y2，当检测到Y2>Y1且持续的时间大于标准时间时，表示用户被移动的广告产生兴趣，表示用户并未被广告所打扰，所述自主点击单元用于检测到用户对移动的广告产生兴趣时，表示当前用户具有时间自动移动广告，从而不会耽误用户的工作，所述眼神位置检测单元用于对用户瞳孔基于屏幕端位置的移动记录并保存。

其中聚神值是指用户瞳孔注视广告或者搜索引擎的时间和凝聚度，当检测到用户瞳孔长时间停留在界面没有移动时，表示用户瞳孔的凝聚度较低，当检测到用户瞳孔按照正常时间注视并移动瞳孔，表示当前用户瞳孔的凝聚值较高，上述两个因素能够直接影响到用户的聚神值，但仍包括其它参数，在此不一一举例。

所述显示器嵌入安装有摄像头，摄像头能够监测到用户瞳孔移动的位置，当用户的瞳孔在摄像头监测范围内时，中央控制平台才能接收到对应信号。

所述恶意广告移动模型包括时间停留计算单元、瞳孔移动标注单元、广告移动重构单元和广告自动消除单元，所述时间停留计算单元用于对用户瞳孔停留在广告上并被中断阅览的时间进行计算，当检测到用户被中断阅览的时间超过预设时间时将信息通过中央控制平台发送给瞳孔移动标注单元；所述瞳孔移动标注单元用于对呈现出的广告通过用户瞳孔的聚光与搜索引擎的视线交汇处所形成的位置点进行移动，当检测到用户的视线处于广告面积范围内时，且用户瞳孔停留的时间超过设定阙值时，捕捉瞳孔的移动视线并通过瞳孔移动当前的搜索引擎，即广告能够从搜索引擎表面弹出时的位置移动至搜素引擎的另一侧；所述广告移动重构单元用于在固定时间段内广告重复出现时，对首次瞳孔移动至搜索引擎一侧的路线进行保存并对之后重复的广告进行自动移动，从而能够节省用户通过调节瞳孔来移动广告的时间；所述广告自动消除单元用于当检测到搜索引擎一侧叠加的广告到达标准时间时，会将所叠加的广告进行删除并抵消，从而能够排除当前广告对用户的影响。

通过瞳孔移动标注单元对呈现在搜索引擎表面的历史数据所保存广告的长L、宽H进行标注并汇总至中央处理平台，设定用户瞳孔所聚焦的区域位置坐标为 W＝{(a

当检测到当前瞳孔没有在广告面积范围内时，在重新聚集瞳孔点时，需要将瞳孔向除了广告方向的位置进行移动，并在预设时间内重新聚焦瞳孔点，中央控制平台通过计算瞳孔在广告范围内所停留的时间，当停留的时间满足标准时间时，则瞳孔能够再次移动广告。

在使用瞳孔移动广告时，当检测到广告放置区域的位置与广告在搜索引擎上出现位置的连线不在水平线上，设定当前广告在搜索引擎上的中心位置为G＝(x,y)，广告放置区域的中心位置坐标为Y＝(i,j)，在直角坐标系中，G的水平线与Y的垂直线所形成的夹角度数为

通过利用所形成的夹角度数的公式，能够防止广告被放置在广告放置区域的外层，从而干扰用户认真工作，在这其中，通过瞳孔放置广告形成的夹角度数的范围是广告的左下角与右下角所形成的距离与广告出现位置的夹角范围，在此夹角范围内，都能够叠加成功；在计算夹角的过程中，所设置的x-i是为了计算出广告出现位置与广告放置位置的水平距离，后通过反正切函数计算得出当前所形成的夹角度数。

当检测到广告叠加放置在广告放置区域后，广告当前大小能够影响到用户注意力时，根据广告斜对角坐标所形成的直线进行缩小，设定广告斜对角所形成的直线为F＝kc+b,k,b 是常数，c,F是指广告斜对角所形成直线的横坐标和纵坐标，通过所现成的直线进行成k 倍缩小，直至广告的大小无法再影响到当前用户。

该平台的步骤为：

Z01：通过广告分类判断模块，对当前显示在搜索引擎表面的广告进行分类，通过搜索引擎中用户搜索的关键字进行相似度匹配，判断当前所显示的广告是正常广告还是恶意广告，当检测到当前广告与所弹出广告的结果远离1时，则显示的广告是恶意广告跳转步骤Z02，否则继续验证当前广告的种类：

Z02：通过分析处理终端，判断当前用户基于所弹出广告的聚神值，当检测到当前用户的聚神值较低时，能够判断出当前用户被所弹出广告所吸引，当检测到当前用户并没有被所弹出广告吸引，则跳转到步骤Z03：

Z03：通过恶意广告移动模型，根据用户瞳孔所聚光与搜索引擎上的视线交汇点进行移动，在移动广告之前确保用户瞳孔在搜索引擎上停留时间超过预设值，即能够将广告移动至搜素引擎的一侧，并将多次出现的广告进行叠加直至广告自动消除，当检测到移动后的广告仍能够影响到用户的实现时，对广告进行缩小。

通过对步骤Z01-Z03的广告分类和分析，判断出当前搜索引擎的整体安全状况。当检测到通过瞳孔移动后的广告致使日志数据发生异常并报警，对当前搜索引擎进行关闭，否则，正常运行；日志数据发生异常的情况是，浏览搜索引擎中的流量(由于广告流量成本的逐步增加)相比于历史数据大幅度增加、由于恶意广告的大幅度增加，导致数据被更改等等。

实施例1：当检测到广告放置区域的位置与广告在搜索引擎上出现位置的连线不在水平线上，设定当前广告在搜索引擎上的中心位置为G＝(x,y)＝(40，50)，广告放置区域的中心位置坐标为Y＝(i,j)＝(65,20)，在直角坐标系中，G的水平线与Y的垂直线所形成的夹角度数为

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。

最后应说明的是：以上所述仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。