一种基于持续性威胁攻击的多元攻击特征识别方法及系统

本发明适用于网络安全技术领域，提供了一种基于持续性威胁攻击的多元攻击特征识别方法及系统，其方法包括：获取目标网络环境中的实时流量数据序列；对所述实时流量数据序列进行初级异常感知处理，得到可疑流量片段集合；对所述可疑流量片段集合执行思维链推理分析，生成包含多阶段推理步骤的攻击行为推理路径；将所述攻击行为推理路径与预构建的威胁情报知识库进行匹配验证，确定持续性威胁攻击的攻击阶段和攻击意图；根据匹配验证结果生成多元攻击特征识别结果。本发明通过思维链推理方式实现了对高级持续性威胁攻击多阶段特征的解析，提升检测的及时性和可靠性，从而提升了网络安全的主动防护能力。