[发明专利]基于大数据分析多步实时控制链路检测方法及系统

摘要

本发明公开了一种基于大数据分析多步实时控制链路检测方法及系统，所述方法包括：步骤1：采集远程控制软件的网络流量数据并进行过滤；步骤2：抽象和过滤出ip地址关联关系；步骤3：使用基于时间窗口重叠的判定逻辑得到符合业务逻辑的多步远程控制链路；步骤4：基于流量包开始时间差异的方法发现流量包的关联关系，按流量包关联程度由高到低输出相应远程控制链路并展示给系统用户；步骤5：进行网络设备被多步控制的可能性预测。本发明通过采集的网络通讯流量，使用大数据分析方法，能有效地发现使用远程控制软件进行多步远程控制的实时通信链路的恶意行为，同时对暂时仍未被恶意控制的网络设备进行可能性预测，综合实现监控与预防。