一种网络会话行为分析方法、防火墙策略优化方法及系统

本发明涉及网络安全技术领域，公开了一种网络会话行为分析方法、防火墙策略优化方法及系统，该行为分析方法包括以下步骤：S1，会话监测：捕获和解析网络会话行为数据，提取会话特征；S2，行为分析：对会话特征进行分类，分析网络会话行为是否异常。本发明解决了现有技术存在的误报率或漏报等问题。