基于合作网络空间资产信息地图异常检测隔离方法及系统

摘要

本发明提供一种于合作网络空间资产信息地图异常检测隔离方法及系统，解决了现有网络异常检测方案中没有结合网络拓扑、软件服务及通信行为的数据，无法实时、精确的发现网络异常并自动隔离异常源头设备的问题。其包括以下步骤：步骤1构建合作网络下的网络空间资产信息地图；步骤2基于网络空间资产信息地图，构建内网通信行为异常发现模型；步骤3结合网络空间资产信息地图和内网异常事件发现模型，评估异常事件的风险范围；步骤4对网络空间资产信息地图中的网络异常源头设备进行无感知隔离。通过本发明可对合作网络中的网络异常事件进行实时、准确的发现，并在网络空间资产信息地图中定位风险设备，并实现网络异常源头设备的自动无感知隔离。