基于指令执行序列特征的漏洞攻击识别方法、装置及计算机设备

摘要

本发明公开了一种基于指令执行序列特征的漏洞攻击识别方法、装置及计算机设备，涉及安全技术领域，主要在于能够提高利用未知指令执行序列的漏洞攻击的识别率，同时能够对系统内核、系统应用程序、第三方应用等代码指令的漏洞攻击进行及时有效地防护。所述方法包括：获取待检测指令代码的监控点对应的指令执行序列信息；根据所述指令执行序列信息中指令返回地址确定不同层级的待检测模块，并逐级检测所述不同层级的待检测模块对应的调用规则是否符合预设调用规则；若不符合，则确定所述待检测指令代码存在漏洞攻击。本发明适用于系统内核、系统应用程序、第三方应用等代码指令的漏洞攻击的识别。