基于多维度数据关联分析的信息安全溯源系统及方法

摘要

本发明涉及网络信息安全技术领域，具体涉及一种基于多维度数据关联分析的信息安全溯源系统及方法，其中系统包括：采集模块，用于采集攻击痕迹数据以及目标痕迹数据；梳理模块，用于从时间、空间多重维度对攻击痕迹数据进行深度关联分析，得到攻击事件的发生脉络和攻击路径；构建模块，用于基于特征属性建立攻击者关系模型，并基于攻击痕迹数据建立攻击痕迹维度模型；判断模块，用于将特征属性与攻击者关系模型进行匹配，以判断来访者是否为攻击者，如果来访者为攻击者，发送进行溯源的指令；溯源模块，用于接收进行溯源的指令，并进行溯源。本发明能够进行深度溯源，解决了现有技术无法进行深度溯源的技术问题。