一种网络攻击行为的确定方法和装置

摘要

本发明提供一种网络攻击行为的确定方法和装置，该方法包括：IPS设备在检测到针对服务器的攻击信息之后，判断所述攻击信息是否符合预先配置的漏洞扫描联动策略；如果是，则IPS设备将漏洞扫描参考信息发送给漏洞扫描设备，由所述漏洞扫描设备利用所述漏洞扫描参考信息进行漏洞扫描；IPS设备接收所述漏洞扫描设备返回的漏洞扫描结果，并利用所述攻击信息和所述漏洞扫描结果确定针对所述服务器的网络攻击行为。通过本发明的技术方案，通过将IPS设备的攻击信息以及漏洞扫描设备的漏洞扫描结果进行联动，对于检测出的攻击，IPS设备能够检测到攻击行为的存在，而且也能够检测到这些攻击是否对服务器产生威胁或者破坏，更加准确的过滤攻击。