一种基于流量多特征融合的内网网络攻击同源分析方法及系统

本发明属于网络安全领域，具体为一种基于流量多特征融合的网络攻击同源分析方法，包括，获取内网环境下的网络流量并聚合为完整通话流量A及系统存储的已知攻击完整通话流量B；提取两组流量的多维度特征，计算流量特征相似度；两组流量的语音特征相似度、PHMM模型相似度及图像特征相似度；提取两种流量中每个数据包的传输层有效载荷，计算有效荷载图像化特征相似度；将得到的多个相似度融合，判定待分析的完整通话流量A与已知攻击流量B是否同源。通过对网络流量多维度特征的综合考量，深入分析来自多系统的网络攻击的同源性，以此精准定位攻击源，提高攻击检测的准确性，有效应对复杂多变的攻击手段，进而提升管理员在面对网络攻击时的维护效率。