一种基于人工智能的网络异常流量监测与攻击防御系统

本发明涉及网络安全领域，公开了一种基于人工智能的网络异常流量监测与攻击防御系统，包括：数据预处理模块，用于接收原始流量数据，执行清洗、去重、归一化处理，并将处理结果按预设时间窗口划分为数据片段；网络流量分析模块，用于接收数据片段，进行特征提取与模式分析，输出表征流量异常程度的分析结果，分析结果至少包含一个表征整体异常程度的评分值以及一个表征流量模式特征的特征向量；攻击判定模块，将评分值与预设异常阈值比较以判定是否存在网络异常流量，若判定存在异常流量，则进一步将特征向量与预构建的异常流量类型特征库进行匹配，依据匹配结果确定具体的异常流量类型；攻击防御模块，自动触发并执行对应的防御策略。