网络攻击行为识别方法及系统

本发明提供的网络攻击行为识别方法及系统，涉及计算机技术领域。在本发明中，首先，针对每一种网络指标，基于每两个网络数据包之间关于该网络指标的相关性，构建出网络相关性矩阵；然后，将多个网络相关性矩阵进行组合，形成至少一个相关性矩阵组合；之后，分别对每一个相关性矩阵组合进行语义提取，形成至少一个网络指标语义向量，其中，语义提取包括语义前向扩散和基于语义前向扩散的结果进行的语义后向扩散，语义后向扩散的结果为网络指标语义向量；最后，基于至少一个网络指标语义向量进行语义识别，形成网络攻击行为识别结果。基于上述方法，可以改善现有技术中存在的网络攻击行为识别的可靠度相对不高的问题。