高级持续性攻击检测方法、装置、计算机设备和介质

摘要

本公开涉及一种高级持续性攻击检测方法、装置、计算机设备和介质。通过对历史告警事件数据以预设时间周期进行划分，得到多个历史告警事件数据子集，根据历史告警事件的源地址和目的地址，构建每个历史告警事件数据子集对应的攻击关系图，对所有攻击关系图构成的图集进行频繁子图挖掘，能够挖掘出隐蔽性较强的攻击线索，从而，提高了网络攻击检测的准确性，保障了网络的安全运行。