一种基于攻防博弈的资产威胁检测分析方法及系统

本发明公开了一种基于攻防博弈的资产威胁检测分析方法及系统，涉及网络安全和威胁检测技术领域，包括：收集原始网络流量数据并进行预处理；基于预处理后的数据进行构建攻防随机博弈网模型；基于攻防博弈模型进行异常行为检测。本发明通过基于攻防博弈的资产威胁检测与分析系统，使用多源数据预处理、随机攻防博弈模型构建、集成多算法检测以及结合ATT&CK知识库的技术方案，解决了现有技术中资产异常行为检测精度低、动态调整能力差及难以应对未知威胁的问题，达到了提高检测效率和准确率、实现动态防御策略调整以及持续学习新型攻击手段的效果。