一种网络安全设备及其网络攻击检测方法、装置和介质

摘要

本申请公开了一种网络安全设备及其网络攻击检测方法、装置和计算机可读存储介质，该方法包括：对目标串进行第一类编码的识别与解码；第一类编码为编码识别正确率高于预设阈值的编码类型；将解码后的数据更新确定为目标串，将识别为第二类编码的目标串进行标记；第二类编码为编码识别正确率低于预设阈值的编码类型；循环执行对目标串进行第一类编码的识别与解码及后续步骤后输出第一过程解码结果；将被标记为第二类编码的目标串作为中间数据而循环进行第一类编码和第二类编码的识别与解码，以获取第二过程解码结果；对第一过程解码结果和第二过程解码结果进行攻击特征检测以识别网络攻击。本申请可提高对攻击串编码的检测正确率，提高网络安全。