一种用于网络安全的通信数据分析系统及方法

本发明公开了一种用于网络安全的通信数据分析系统及方法，涉及计算机互联网技术领域，基于网络流数据提取通信会话历史数据的时序特征、协议语义特征及交互拓扑特征，并将时序特征、协议语义特征及交互拓扑特征融合为统一的高维特征向量，采集通信网络中网络设备的通信行为记录和通信行为动态特征向量，计算耦合关系评估值的数字特征，当某一通信会话发生时，计算网络设备间的实时耦合关系评估值，通过数字特征对实时耦合关系评估值的差异度进行量化，在某一通信会话进行过程中对耦合关系评估值进行累计，计算通信会话的总异常度，旨在解决现有技术难以有效识别高级持续性威胁、特征表达不足及感知能力弱的问题。