一种基于攻击数据分析的安全防护能力评估方法

本发明公开了一种基于攻击数据分析的安全防护能力评估方法，包括以下步骤：1)从多个异构数据源采集网络流量和攻击数据；2)数据预处理；3)建立攻击检测预测模型，输出检测识别的攻击模式和受到攻击的风险概率检测结果；所述攻击检测预测模型由时间序列预测模型和攻击分类模型组成；4)根据检测模型识别结果进行攻击效果评估；5)根据系统的安全防护能力评估结果按需要调整系统的防护措施。本发明方法基于CNN的空间特征识别能力和LSTM的时序特征识别能力可有效识别攻击模式，进行安全防护能力评估。