一种基于多节点关联性的网络安全态势诊断方法

摘要

本发明公开一种基于多节点关联性的网络安全态势诊断方法，包括如下步骤：S1：对多节点数据项进行采样；S2：获取节点间关联规则；S3：根据网络中各节点的变化程度，由关联规则进行溯源，推断出异常源节点；S4：通过更新规则窗口，循环S1、S2、S3步骤，对整体网络安全态势进行诊断。本发明解决了现有的网络安全态势诊断方法只从单一网络单元信息去判断当前网络单元的安全状态，未能很好的利用网络单元之间的联系，无法有效的进行信息的共享，对威胁当前网络的异常行为无法确定其发生源，从而无法对当前网络安全态势做出有效诊断的问题。