基于马尔科夫链和场景特征的通信系统异常检测方法及系统

本发明提出一种基于马尔科夫链和场景特征的通信系统异常检测方法和系统，包括：根据实时捕获的交互信令的特征，量化攻击代价系数、攻击复杂性系数、攻击不可检测性、攻击者动机和信令的脆弱性，计算交互信令的攻击成功概率；获取通信系统中用户端在注册态和去注册态间的状态转换，以构建用户端的马尔科夫链，根据用户端的场景特征和马尔科夫链，得到用户端的由注册态转移到去注册态的概率和由去注册态转移到注册态的概率，结合攻击成功概率，确定马尔科夫链的用户状态分布的稳态概率，若稳态概率升高且超过阈值，则判定当前信令为异常信令。所提出的实时异常检测算法能够有效地防止攻击，增强控制平面的安全性。