一种监测高级持续性网络攻击的方法和系统

摘要

本发明实施例公开了一种监测高级持续性网络攻击的方法和系统，该监测高级持续性网络攻击的方法包括：截取并存储指定的网络数据及元数据在数据中心，形成网络数据及元数据库；将获取的威胁情报进行分析，提取威胁情报中的攻击线索；以攻击线索为检索条件，在网络数据及元数据库进行检索，提取攻击原始数据；根据攻击原始数据，构建APT攻击的高阶特征；根据高阶特性，监测网络实时数据是否为APT攻击。