基于监控探针联动的网络安全事件溯源系统与方法

摘要

本发明公开了一种基于监控探针联动的网络安全事件溯源系统与方法，它能够对网络安全事件进行精确溯源。其技术方案为：该方法包括：a.根据待溯源的网络安全事件的有关信息，选择合适的监控探针并确定适用的溯源规则；b.将该些溯源规则发布至该些监控探针，收集该些监控探针依据该些溯源规则采集的监控数据，从该些监控数据中提取该网络安全事件的包含发起源IP地址的信息；c.若满足溯源结束条件，则转至步骤d，否则更新该网络安全事件的信息后转至步骤a；d.将当前的该发起源IP地址作为该网络安全事件的最终发起源IP地址提交，流程结束。本发明应用于网络安全领域。