本发明属于网络安全，尤其涉及一种用于网络安全的异常检测方法及系统。
背景技术：
1、网络安全，指的是保护网络系统中的硬件、软件及其所承载的数据免受各种形式的恶意攻击、意外事件以及其他非法访问和使用的措施与技术。网络安全的目标是确保网络的稳定可靠运行，以及网络中信息和数据的保密性、完整性和可用性。
2、现有技术中，对于网络设备的网络安全的异常检测，通常需要网络设备自身进行，对于处于工作状态的网络设备，若自身还需要进行异常检测的处理，则需要占用一定的网络资源、计算资源和存储资源，容易影响正在进行的工作任务，造成卡顿现象，影响使用体验。
技术实现思路
1、本发明实施例的目的在于提供一种用于网络安全的异常检测方法及系统，旨在解决背景技术中提出的问题。
2、为实现上述目的，本发明实施例提供如下技术方案：
3、一种用于网络安全的异常检测方法，所述方法具体包括以下步骤：
4、对目标网络设备进行实时的网络占用监测，获取占用监测数据，对所述占用监测数据进行初始异常分析，判断是否具有可疑异常；
5、在具有可疑异常时，对所述目标网络设备进行关联分析，筛选多个关联在线设备；
6、获取多个所述关联在线设备的设备运行数据，对多个所述设备运行数据进行分析，从多个所述关联在线设备中，筛选辅助网络设备；
7、获取所述目标网络设备的网络监测数据，并将所述网络监测数据关联传输至所述辅助网络设备；
8、通过所述辅助网络设备，对所述网络监测数据进行异常检测，生成异常检测结果并进行相应的异常处理。
9、一种用于网络安全的异常检测系统，所述系统包括初始异常分析单元、设备关联分析单元、辅助设备筛选单元、数据关联传输单元和异常检测处理单元，其中：
10、初始异常分析单元，用于对目标网络设备进行实时的网络占用监测，获取占用监测数据，对所述占用监测数据进行初始异常分析，判断是否具有可疑异常；
11、设备关联分析单元，用于在具有可疑异常时，对所述目标网络设备进行关联分析，筛选多个关联在线设备；
12、辅助设备筛选单元，用于获取多个所述关联在线设备的设备运行数据，对多个所述设备运行数据进行分析，从多个所述关联在线设备中，筛选辅助网络设备；
13、数据关联传输单元，用于获取所述目标网络设备的网络监测数据，并将所述网络监测数据关联传输至所述辅助网络设备；
14、异常检测处理单元，用于通过所述辅助网络设备，对所述网络监测数据进行异常检测，生成异常检测结果并进行相应的异常处理。
15、与现有技术相比，本发明的有益效果是：
16、本发明实施例通过对目标网络设备进行实时的网络占用监测，判断是否具有可疑异常；在具有可疑异常时，筛选多个关联在线设备；从多个关联在线设备中，筛选辅助网络设备；将网络监测数据关联传输至辅助网络设备；通过辅助网络设备，对网络监测数据进行异常检测，生成异常检测结果并进行相应的异常处理。能够在目标网络设备具有可疑异常时，从多个关联在线设备中，筛选辅助网络设备，通过辅助网络设备，对网络监测数据进行异常检测，并进行异常检测结果的反馈与处理，避免影响正在工作的目标网络设备，减少资源占用造成的卡顿现象，提升使用体验。
1.一种用于网络安全的异常检测方法，其特征在于，所述方法具体包括以下步骤：
2.根据权利要求1所述的用于网络安全的异常检测方法，其特征在于，所述根据所述运行监测数据，对所述占用监测数据进行初始异常分析，判断是否具有可疑异常具体包括以下步骤：
3.根据权利要求2所述的用于网络安全的异常检测方法，其特征在于，所述在具有可疑异常时，对所述目标网络设备进行关联分析，筛选多个关联在线设备具体包括以下步骤：
4.根据权利要求3所述的用于网络安全的异常检测方法，其特征在于，所述根据所述设备关联指令，对所述目标网络设备进行关联分析，确定多个关联网络设备具体包括以下步骤：
5.根据权利要求4所述的用于网络安全的异常检测方法，其特征在于，所述获取多个所述关联在线设备的设备运行数据，对多个所述设备运行数据进行分析，从多个所述关联在线设备中，筛选辅助网络设备具体包括以下步骤：
6.根据权利要求5所述的用于网络安全的异常检测方法，其特征在于，所述对多个所述设备运行数据进行分析，计算多个所述关联在线设备的运行占用均分具体包括以下步骤：
7.根据权利要求6所述的用于网络安全的异常检测方法，其特征在于，所述获取所述目标网络设备的网络监测数据，并将所述网络监测数据关联传输至所述辅助网络设备具体包括以下步骤：
8.根据权利要求7所述的用于网络安全的异常检测方法，其特征在于，所述通过所述辅助网络设备，对所述网络监测数据进行异常检测，生成异常检测结果并进行相应的异常处理具体包括以下步骤：
9.根据权利要求8所述的用于网络安全的异常检测方法，其特征在于，所述对所述异常检测结果进行分析，判断是否具有网络安全异常具体包括以下步骤：
10.一种用于网络安全的异常检测系统，应用于权利要求1至9任意一项所述的用于网络安全的异常检测方法，其特征在于，所述系统包括初始异常分析单元、设备关联分析单元、辅助设备筛选单元、数据关联传输单元和异常检测处理单元，其中：