[发明专利]一种黑客攻击溯源分析系统

权利要求书

1.一种黑客攻击溯源分析系统，其特征在于：设置有网络攻击线索获取模块，用于获取网络攻击的线索数据；

攻击数据提取和分析模块，用于分析线索数据，判断是否为攻击数据；

攻击数据格式转换模块，用于将攻击数据整理存储为预定统一格式；

设置有取证单元，用于存储网络攻击的线索数据；

设置有溯源分析模块，用于构建溯源分析模型；

设置有溯源追踪模块，用于追踪判断攻击黑客来源。

2.根据权利要求1所述黑客攻击溯源分析系统，其特征在于：采用的具体工作步骤为：

步骤一：根据威胁情报数据库的类型，收集网络运行的网络层、运行层和终端层的对应数据，与威胁情报数据库比对，判断是否异常，是则进入下一步，否则继续步骤一；

步骤二：将异常数据的信息类型进行分离，提取特征，然后与攻击数据比对，匹配则判定为攻击数据，否则结束；

步骤三：将攻击数据按照预定统一格式，进行存储到取证单元中；

步骤四：将攻击数据与黑客档案数据对比，识别出攻击来源。

3.根据权利要求1所述黑客攻击溯源分析系统，其特征在于：所述取证单元设置在云端，或者为独立存储器，通过数据线与终端设备通信。

4.根据权利要求2所述黑客攻击溯源分析系统，其特征在于：所述步骤二中异常数据的信息类型进行分离具体按照：静态指纹分析，隐态指纹分析，及动态行为指纹分析的标准。