摘要
本发明涉及网络安全技术领域,具体涉及一种基于大数据的计算机网络安全分析方法及系统,包括以下步骤:首先通过多节点采集网络流量数据,并对数据进行预处理,然后提取流量的时序特征,利用长短期记忆网络构建时序行为模型,并基于该模型识别正常流量的行为模式,通过比对实时流量的时序特征与正常流量模型,判断流量是否异常,并进行偏离评分,对于检测到的异常流量,采用K‑means聚类算法进行异常流量聚类,识别潜在的攻击类型,根据偏离评分结果,自动触发防御响应,确保网络的安全性;本发明,通过自适应的防御策略和高效的流量分析方法,提升了网络安全的实时响应能力、准确性和适应性。
技术关键词
网络流量数据
计算机网络安全
异常流量
时序特征
网络安全状态
长短期记忆网络
大数据
数据采集设备
网络隔离
监控计算机网络
模式
流量分析方法
入侵防御系统
策略
数据采集节点
聚类算法
网络安全设备