一种基于大数据的网络安全防护方法

本发明涉及网络安全技术领域，尤其涉及一种基于大数据的网络安全防护方法。所述方法包括以下步骤：通过数据管道工具获取原始网络流量数据；根据原始网络流量数据进行时间窗口划分，得到时间窗口流量数据；根据时间窗口流量数据进行聚类特征描述分析，得到流量聚类标签模型；根据流量聚类标签模型以及时间窗口流量数据进行正常流量基线模型生成，得到正常流量基线模型。本发明通过对防御系统进行持续的性能评估、问题根因分析和优化迭代，能够不断提升防御系统的安全防护能力，构建更加安全、可靠的网络环境；解决了传统方法在攻击者利用大数据技术进行攻击存在不足之处，提升了防御体系的整体智能化水平和对抗大数据攻击的能力。