基于马尔科夫链的网络安全分析方法及系统

专利主权项内容

1.基于马尔科夫链的网络安全分析方法，其特征在于，包括以下步骤：步骤1)、采集网络端口的访问账户数据，形成访问账户数据信息马尔科夫链矩阵以及访问账户观测数据信息马尔科夫链矩阵；步骤2)、基于马尔科夫链的状态转移计算所述步骤1)形成的两个矩阵经过被监测时间范围内的状态转移后的访问账户马尔科夫链状态转移矩阵和访问账户观测数据信息马尔科夫链状态转移矩阵；步骤3)、计算被监测范围T内的最优状态转移评估值，用于评估所述步骤2)的访问账户马尔科夫链状态转移矩阵和访问账户观测数据信息马尔科夫链状态转移矩阵分别对所述步骤1)形成的访问账户数据信息马尔科夫链矩阵以及访问账户观测数据信息马尔科夫链矩阵进行状态转移的情况；步骤4)、判断所述步骤3)计算得到的被监测范围T内的最优状态转移评估值是否高于状态转移阈值，若高于，则表明被监测网络受到威胁或攻击；否则重复所述步骤1)-3)。。来自：马 克 团 队