一种智能网络安全态势感知的分析与溯源方法及系统

本发明公开了一种智能网络安全态势感知的分析与溯源方法及系统，所述方法包括获取电网工控网络的工控网络流量数据，通过并行交叉卷积神经网络对工控网络流量数据进行异常流量监测，获取异常流量对应的疑似攻击特征，获取电网的历史攻击数据并按照攻击类型进行攻击行为特征分析，得到每个已知攻击类型的历史攻击特征，通过机器学习算法，对疑似攻击特征与历史攻击特征进行数据比对训练，对疑似攻击特征进行攻击行为判定，根据攻击行为判定结果，通过预构建的网络安全态势图谱对攻击行为进行访问路径追溯，得到异常流量的攻击行为溯源数据。本申请具有能够从源头有效阻断攻击传播，减少损失，为电网安全防护提供有效、可靠的数据支持的效果。