互联网中实现网域边界安全监控的方法

摘要

本发明涉及一种互联网中实现网域边界安全监控的方法，属于网络安全技术领域。该方法通过对各子网域的流量进行多链路关联分析、时序分析和综合流量分析，形成网域安全态势分析并进行安全预警与情况报告，从而能够及时准确地发现网络入侵行为、安全机制旁路、设备运行异常等多种安全威胁，并支持实时响应与处置。且本发明的互联网中实现网域边界安全监控的方法，其实现方式简便，实现成本低廉，应用范围也较为广泛。

主权项

一种互联网中实现网域边界安全监控的方法，其特征在于，所述的网域边界包括多个子网域，所述的方法包括以下步骤：（1）对所述的各子网域的流量进行多链路关联分析，判断多链路关联分析结果是否符合安全要求，若是，则进入步骤（2），若否，则进入步骤（5）；（2）对所述的各子网域的流量进行时序分析，判断时序分析结果是否符合安全要求，若是，则进入步骤（3），若否，则进入步骤（5）；（3）对所述的各子网域的流量进行综合流量分析，判断综合流量分析结果是否符合安全要求，若是，则进入步骤（4），若否，则进入步骤（5）；（4）根据所述的多链路关联分析结果、时序分析结果和综合流量分析结果形成各子网域及总体安全态势评价信息，并通过对所述的网域边界进行流量分析产生安全预警信息；（5）根据所述的多链路关联分析结果、时序分析结果和综合流量分析结果中的一种产生相应的安全预警信息。