一种基于数据包捕获技术的网络威胁分析系统及方法

摘要

一种基于数据包捕获技术的网络威胁分析系统及方法，包括数据包捕获模块、基于包的异常检测模块、基于流的异常检测模块、网络威胁数据库和威胁分析展示模块；方法包括：通过winpcap进行网络监听获取数据包，基于包的异常检测模块检测时间片是否异常；基于流的异常检测模块对异常时间片及相邻的时间片进行数据流检测，将得到的异常时间片流信息与异常检测统计信息写入威胁分析数据库；威胁分析对流检测结果进行统计，通过web界面显示；本发明通过数据包捕获技术能够精准捕获网络中数据流量，减少资源消耗；基于数据包和数据流的多粒度异常检测能够精准检测网络威胁；通过威胁分析能自动分析提取攻击类型；对网络威胁能够及时做出预警。