一种网络安全硬件系统运行环境威胁感知方法

摘要

本发明公开了一种网络安全硬件系统运行环境威胁感知方法，包括以下步骤，S1，首先将该网络安全硬件系统与第三方网络设备系统进行连接；S2，接收来自该第三方网络设备系统的信息流Netflow数据；S3，对获得的所述Netflow数据进行流量过滤、流量聚合和特征提取；S4，对经过所述流量过滤、所述流量聚合和所述特征提取操作后的所述Netflow数据使用GBRT提升树算法和AdaBoost算法进行威胁检测；S5，显示统计分析结果以及该异常信息流检测结果。本发明通过信息流捕获技术能够精准捕获网络中数据流量，减少资源消耗；基于异常时间片和信息流的多粒度异常检测能够精准检测网络威胁。