一种网络攻击追踪溯源方法、系统及可存储介质

摘要

本发明公开了一种网络攻击追踪溯源方法、系统及可存储介质，属于网络安全技术领域，包括：给定攻击行为的可执行文件；对可执行文件进行处理，生成攻击行为的纹理图像；构建神经网络模型，并对神经网络模型进行优化，得到优化后的神经网络模型；将可执行文件以及纹理图像输入至优化后的神经网络模型，输出检测结果；根据检测结果构建攻击链的分析图，通过分析图对攻击链进行溯源分析。通过本发明可以高效的完成同源性比对，以实现对恶意代码变种的有效识别，解决单一网络或防护目标网络相关的恶意DNS识别问题，从而更好地提高网络安全攻击溯源能力，保障网络空间安全。