工业互联网网络攻击早期行为测量与刻画方法及装置
本申请提供一种工业互联网网络攻击早期行为测量与刻画方法及装置,属于通信技术领域,所述方法包括:采集外部网络的访问行为数据作为原始样本数据,对所述原始样本数据进行数据预处理后得到标准化表达的样本数据;将所述样本数据按通信协议划分后,对所述样本数据进行特征提取,并在协议空间内部进行无监督聚类,获取各所述样本数据对应的攻击行为语义标签;以源地址为索引,按时间顺序对各所述样本数据的语义标签进行排序,得到攻击序列;基于所述攻击序列,确定所述源地址的攻击态势与攻击源风险性。本申请在不依赖复杂协议解析与先验知识的情况下,实现了对工业互联网场景下攻击早期探测行为的精准刻画与风险态势的识别。