一种基于业务流的异常检测方法及系统

摘要

本发明属于网络空间安全领域，公开了一种基于业务流的异常检测方法及系统，通过对业务流进行监测，基于业务系统其源IP地址、目的IP地址、源端口、目的端口、协议类型、时间等要素，从业务协议角度分析其是否存在异常；基于当前业务事件之间的时间间隔和业务活动中某些部分的执行频次，从业务性能角度分析其是否存在异常；从业务逻辑角度出发，基于正常的业务过程逻辑结构构建出业务逻辑矩阵，分析当前业务事件的发生顺序是否存在异常。本发明弥补传统安全防护措施的不足，检测出传统技术手段无法发现的安全问题，加强安全防护的内控，防止内部人员违规行为的发生，对现有安全防护体系形成有力的补充和完善。