摘要
本发明提供一种卫星互联网靶场的入侵检测与响应方法及系统,涉及网络安全技术技术领域,包括对卫星互联网靶场的网络流量进行多维度实时采集,自适应多尺度特征提取,构建网络行为基线模型,定位识别异常流量,部署基于边缘计算的异常检测节点,在轨道端进行初筛,进行多角度关联,输出异常事件报告;激活分布式智能蜜罐,诱导深层交互,最大化信息收集量,获得多模态数据,生成多维度的攻击特征向量和行为序列;整合历史防御经验数据,利用强化学习和遗传算法相结合的方法,协同防御策略,生成防御过程,通过区块链记录,并反馈至网络行为基线模型。