用于网络靶场的攻击行为实时跟踪分析方法

摘要

本发明公开了一种用于网络靶场的攻击行为实时跟踪分析方法，包括以下步骤：数据收集；数据分析；判断攻击行为是否是攻击杀伤链的第一步；判断攻击行为是否是攻击杀伤链的第二步，记录并计分；判断攻击行为是否是攻击杀伤链的第三步，记录并计分；判断攻击行为是否是攻击杀伤链的第四步，记录并计分；判断攻击行为是否是攻击杀伤链的第五步，记录并计分；判断攻击行为是否是攻击杀伤链的第六步，记录并计分；判断攻击行为是否是攻击杀伤链的第七步，阻断攻击，或记录并计分，结束。通过本发明，能判断是否为攻击行为的效率高，能跟踪攻击行为过程，判断是否为攻击行为的准确率高。