[发明专利]一种基于行为画像的网络攻击溯源方法

摘要

本发明提供了一种基于行为画像的网络攻击溯源方法，包括：1)实时提取网络流量和日志文件；2)提取网络流量和日志文件中的元数据；3)统计分析同一网络行为主体元数据中的关键字段，针对不同关键字段对应的安全事件，为网络行为打上安全标签；4)根据网络攻击模型，将描述同一网络攻击纬度的安全标签进行聚类，形成结构化标签，即网络攻击行为单一纬度画像；5)将多个纬度的画像结果进行聚合和关联，形成网络攻击行为画像；6)重复步骤1)至步骤5)，不断提取实时流量和日志信息，丰富网络行为画像。本发明提高了对网络安全态势的感知能力，增强了对攻击方的分析和抵御能力，用于网络安全。