一种基于网络安全防御的设备数据阻断检测方法及系统

本发明公开了一种基于网络安全防御的设备数据阻断检测方法及系统，涉及数据处理领域，方法包括：获取设备会话数据和对应的网络会话场景的网络会话场景标记；获取与网络会话场景标记关联的目标入侵检测引导信息；基于目标入侵检测引导信息，通过第一通用流量检测算法对设备会话数据进行网络威胁检测，确定设备会话数据的第一参考网络威胁类型；通过网络威胁检测算法对设备会话数据进行网络威胁检测，基于网络威胁检测算法输出的过渡网络威胁检测结果，确定设备会话数据对应的第二参考网络威胁类型；本发明实现了高可靠、自适应、易扩展的网络威胁检测，有效应对新型攻击手段与复杂网络环境，具有显著的实用价值。