一种二级攻击链的生成方法、装置、电子装置和存储介质

摘要

本申请涉及二级攻击链的生成方法、装置、电子设备和存储介质。其中，该方法包括：获取网络数据，并从网络数据中提取多个单点攻击事件；确定多个单点攻击事件的对象；按照攻击端的IP地址和受害端的IP地址，以单点攻击事件发生的时间顺序组合多个单点攻击事件，得到多条一级攻击链；统计多条一级攻击链中的单点攻击事件来源于相同单点威胁检测规则，且攻击端的IP地址、受害端的IP地址、受害端的端口均相同的单点攻击事件的告警频次，并标记告警频次高于预设阈值的一级攻击链；将每条一级攻击链中的单点攻击事件按照受害端的端口进行组合，得到二级攻击链。通过本申请，解决了威胁攻击事件进行威胁检测时，由于规则不严谨导致的告警误报问题。