一种基于流量模式比对的网络攻击识别方法及识别系统

摘要

本发明提供一种基于流量模式比对的网络攻击识别方法及识别系统，该方法包括：利用网络流量捕获模块实时捕获多个网络节点的网络流量数据，并将多个网络流量数据分别发送至流量数据划分模块；利用流量数据划分模块将各网络流量数据分别按预定时间间隔划分为多个流量帧，并将多个流量帧按照时序排列；利用流量特征波形图建立模块按照时序接收各个流量帧，并基于每个流量帧建立流量特征波形图；利用流量数据对比模块对各网络节点进行两两分组，每一组网络节点按时序进行流量特征波形图的对比，并计算流量数据相似度，若该相似度超过阈值，则判断该组网络节点受到网络攻击。本发明的识别方法和识别系统分析实时的流量数据，分析结果精准。