一种基于流量特征识别的网络攻击自动封堵方法及系统

本发明涉及网络安全技术领域，公开了一种基于流量特征识别的网络攻击自动封堵方法及系统，包括采集传输控制协议报文对源IP地址进行映射，提取统计量计算状态不对称度比率与物理时延参数；构建协同脉冲矩阵提取频域参数输出嫌疑源IP地址集合；执行路由重定向建立双向流量可视路径，结合频域与物理时延参数计算时间戳发送探测报文序列；捕获响应生成指纹向量与协同脉冲矩阵结合生成三维状态张量，执行空间聚类分离恶意源IP地址集合并下发封堵规则。本发明通过将网络连接行为转换至频域解析并融合终端固有系统特征，消除了非对称路由盲区，准确区分真实业务用户与源地址伪造攻击，实现了自适应惩罚周期与自动解锁的闭环管控。