一种网络攻击事件分类方法、装置、终端及存储介质

摘要

本申请提供了一种网络攻击事件分类方法、装置、终端及存储介质，本申请通过比对攻击事件特征之间的编辑距离，判断攻击事件之间的相似程度，根据最小编辑距离值的大小，对攻击事件数据进行聚类处理，以便基于攻击事件数据的聚类结果，对相似程度较高的攻击事件数据进行针对性分析，解决了现有的蜜罐技术只能检测出相关的攻击事件数据，而且检测出的攻击事件数据较为零散，没有进一步对攻击事件数据的相似程度进行归类，从而导致的难以更加全面掌握攻击者的攻击方式的技术问题，有利于提高对同类型攻击的防御成功率以及对攻击者的攻击溯源成功率。