一种拟态防御裁决方法及系统

摘要

本发明公开了一种拟态防御裁决方法及系统，获取目标用户请求访问拟态防御系统生成的拟态防御日志，按照预设特征提取规则从拟态防御日志中提取出错误信息的关键特征信息，并汇总融合在对应的所述目标用户请求下，同时标记日志来源，基于关键特征信息对不同执行体的相同功能异构组件产生的执行日志按照预设裁决比对规则进行特征裁决比对，对目标用户请求产生的威胁程度进行告警信息分类分级并输出。本发明将机器学习技术融入拟态防御裁决中，在对关键特征信息进行提取时，可以充分考虑异构执行体之间正常请求的输出结果表达方式不一样的情况，以及执行体本身性能问题带来时延和请求错误等情况，从而有利于拟态防御系统降低误报和过度警告的情况。