一种基于动态验证的网络安全监控方法及系统

本发明涉及一种基于动态验证的网络安全监控方法及系统。本发明所述的方法包括：采集网络流量数据和主机日志数据，并对其进行归一化处理，生成时空关联矩阵；基于滑动窗口对时空关联矩阵进行处理分析，生成并计算基线模型对应的偏离度；基于预定义的攻击阶段转移路径库和时空关联矩阵进行关联分析，得到攻击链置信度；根据偏离度和所述攻击链置信度生成验证概率，并识别验证概率是否超过预设概率阈值，若超过则执行多因素认证挑战，反之执行蜜罐探针验证；并获取对应的量化验证结果；根据量化验证结果生成并执行自适应防御规则；本发明通过对网络数据进行动态分析检测，从而能够实时调整防御策略，以适应攻击者不同的攻击模式。