技术特征：
技术总结
本发明公开了一种基于5G网络攻击溯源系统及其方法，涉及信息安全领域。本系统包括区域分系统和信令中心分系统；本方法是：①信令中心负责从核心网采集信令面数据，解析每个信令步骤，主要解析信令过程并摘要化处理只保留关键信息字段，形成简短数据摘要，快速分发至区域系统；②区域系统采集流量数据，解析流量数据到应用层，再通过攻击行为模型匹配识别攻击行为；识别出攻击行为后快速关联当前信令信息；③当识别出攻击行为并关联到信令信息时由攻击溯源系统第一时间进行溯源分析。实现攻击行为的快速溯源落地，方便日后取证还原网络攻击事件。本发明具有：①时效性；②准确性；③可溯源。
技术研发人员：保永武;易叔海;叶猛
受保护的技术使用者：武汉虹旭信息技术有限责任公司
技术研发日：2017.11.04
技术公布日：2018.02.23