一种基于数据分析的网络攻击溯源方法及系统

摘要

本发明公开一种基于数据分析的网络攻击溯源方法，包括：步骤S1、将网络划分为多个区域，每个区域设置溯源平台装置；步骤S2、溯源平台装置对其区域内的各路由器的分组数据进行随机采集；步骤S3、通过预设的卷积神经网络对各种网络攻击的特征进行提取，建立分析模型；并对所采集的数据进行分析，得到疑似攻击数据；步骤S4、对疑似攻击数据进行追踪溯源处理，并记录；如涉及其他区域，则与其他区域的溯源平台装置进行通信以得到溯源数据。本发明还公开了相应的系统。实施本发明，通过独立设置的溯源平台装置，只需搜集数据并分析，根据分析结果进行追踪溯源，无需对原网络设备的软硬件进行改造，占用网络资源较少，不会增加网络流量负担。