大数据服务器与防火墙协同的入侵防御方法及系统

本发明涉及网络安全技术领域，尤其涉及一种大数据服务器与防火墙协同的入侵防御方法及系统。该方法包括采集数据流量，提取报文特征向量进行初步匹配生成威胁可疑度标识并转发至大数据服务器，基于威胁可疑度标识与传播路径特征构建行为关联图谱，通过拓扑分析确定异常子图结构，据此生成入侵确认结果及防御策略指令下发至防火墙执行拦截，同时采集拦截后流量变化数据回传用于动态更新图谱。本发明通过协同分析实现精准高效的入侵防御并增强自适应性。