1.一种基于数据流分析的非法外联监测方法,其特征在于,所述方法包括:获取所监测内部网络中的内网通信数据,对所述内网通信数据进行数据特征检测,确定待处理的异常内网设备;根据所述异常内网设备的第一通信数据构建第一信息流处理模型,并基于所述第一信息流处理模型,确定第一网络操作信息;根据所述异常内网设备的第二通信数据构建第二信息流处理模型,并基于所述第二信息流处理模型,确定第二网络操作信息;若所述第一网络操作信息与所述第二网络操作信息的相似程度满足第一预设条件,获取所述异常内网设备的访问信息检测结果;若所述访问信息检测结果满足第二预设条件,对所述异常内网设备发送通信告警信息,以控制所述异常内网设备执行安全通信恢复操作;其中,所述根据所述异常内网设备的第一通信数据构建第一信息流处理模型,包括:获取针对所述异常内网设备的数据处理区分信息,并基于所述数据处理区分信息建立数据发送代理和数据接收代理,以进行追踪处理;将所述数据发送代理绑定至所述异常内网设备的发送节点,并将所述数据接收代理绑定至所述异常内网设备的接收节点;连接所述数据发送代理和所述数据发送代理,得到所述第一信息流处理模型;所述基于所述数据处理区分信息建立数据发送代理和数据接收代理,以进行追踪处理,包括:确定针对所述发送节点与所述接收节点的节点链路信息;所述节点链路信息包括节点间的多个链路以及各所述链路的信息队列长度;根据所述节点间的多个链路确定各节点之间的相互位置,并基于所述各节点之间的相互位置对各所述链路的信息队列进行监视;所述根据所述异常内网设备的第二通信数据构建第二信息流处理模型,包括:基于所述第二通信数据中的联网请求信令,确定针对所述异常内网设备的联网接入关系;所述联网接入关系通过本地接入操作和核心网鉴权操作建立;采用所述联网接入关系构建所述第二信息流处理模型。
2.根据权利要求1所述的方法,其特征在于,所述对所述异常内网设备发送通信告警信息,以控制所述异常内网设备执行安全通信恢复操作,包括:基于所述通信告警信息中的通信连接断开指令,停止所述异常内网设备的当前通信连接;所述当前通信连接包括无线连接和有线连接。
3.根据权利要求1或2所述的方法,其特征在于,还包括:若检测到已执行安全通信恢复操作的内网设备,再次接入异常网络访问业务,确定所述内网设备的设备代码;基于所述设备代码,模拟访问所述内网设备对应的无线连接和有线连接。
4.一种基于数据流分析的非法外联监测装置,其特征在于,所述装置包括:内网数据获取模块,用于获取所监测内部网络中的内网通信数据,对所述内网通信数据进行数据特征检测,确定待处理的异常内网设备;第一通信数据处理模块,用于根据所述异常内网设备的第一通信数据构建第一信息流处理模型,并基于所述第一信息流处理模型,确定第一网络操作信息;第二通信数据处理模块,用于根据所述异常内网设备的第二通信数据构建第二信息流处理模型,并基于所述第二信息流处理模型,确定第二网络操作信息;异常通信判断模块,用于若所述第一网络操作信息与所述第二网络操作信息的相似程度满足第一预设条件,获取所述异常内网设备的访问信息检测结果;通信告警模块,用于若所述访问信息检测结果满足第二预设条件,对所述异常内网设备发送通信告警信息,以控制所述异常内网设备执行安全通信恢复操作;其中,所述第一通信数据处理模块包括:追踪处理子模块,用于获取针对所述异常内网设备的数据处理区分信息,并基于所述数据处理区分信息建立数据发送代理和数据接收代理,以进行追踪处理;绑定子模块,用于将所述数据发送代理绑定至所述异常内网设备的发送节点,并将所述数据接收代理绑定至所述异常内网设备的接收节点;连接子模块,用于连接所述数据发送代理和所述数据发送代理,得到所述第一信息流处理模型;所述追踪处理子模块包括:节点链路信息确定单元,用于确定针对所述发送节点与所述接收节点的节点链路信息;所述节点链路信息包括节点间的多个链路以及各所述链路的信息队列长度;监视单元,用于根据所述节点间的多个链路确定各节点之间的相互位置,并基于所述各节点之间的相互位置对各所述链路的信息队列进行监视;所述第二通信数据处理模块包括:联网接入关系确定子模块,用于基于所述第二通信数据中的联网请求信令,确定针对所述异常内网设备的联网接入关系;所述联网接入关系通过本地接入操作和核心网鉴权操作建立;构建子模块,用于采用所述联网接入关系构建所述第二信息流处理模型。
5.根据权利要求4所述的装置,其特征在于,所述通信告警模块包括:通信连接断开子模块,用于基于所述通信告警信息中的通信连接断开指令,停止所述异常内网设备的当前通信连接;所述当前通信连接包括无线连接和有线连接。
6.根据权利要求4或5所述的装置,其特征在于,所述装置还包括:设备代码确定模块,用于若检测到已执行安全通信恢复操作的内网设备,再次接入异常网络访问业务,确定所述内网设备的设备代码;模拟访问模块,用于基于所述设备代码,模拟访问所述内网设备对应的无线连接和有线连接。
7.一种计算机设备,包括存储器和处理器,所述存储器存储有计算机程序,其特征在于,所述处理器执行所述计算机程序时实现权利要求1至3中任一项所述的方法的步骤。
8.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1至3中任一项所述的方法的步骤。