网络数据分析模型的构建方法

摘要

本申请提供一种网络数据分析模型的构建方法，涉及网络安全技术领域，所述方法包括：对获取的网络数据进行分析，获得攻击序列集合；依据所述攻击序列集合构建至少两个攻击树；确定不同攻击树之间的攻击通道；将所述攻击通道加入对应的攻击树之间，得到分析模型。本申请的方法所建立的分析模型，提取攻击树之间的通道，使不同攻击树之间通过攻击通道相关联，不但能够描述攻击过程、对网络攻击的受害目标分析，还能够描述不同受害目标之间的攻击活动，更好地还原攻击场景，为分析复杂网络攻击提供了支持。