一种实时网络横向蠕虫攻击流量检测方法及装置

摘要

本申请公开了一种实时网络横向蠕虫攻击流量检测方法及装置，其中方法包括：获取实时网络流量数据包；解析所述实时网络流量数据包并提取横向蠕虫攻击流量特征；将所述横向蠕虫攻击流量特征加载至预设横向蠕虫攻击流量检测模型中进行预测，得到预测结果，所述预测结果包括第一预测结果以及第二预测结果，所述第一预测结果为横向蠕虫攻击，所述第二预测结果为非横向蠕虫攻击；根据所述预测结果进行处理。通过对实时网络流量数据包进行解析和特征提取，提取出横向蠕虫攻击的多维度特征，再利用预设横向蠕虫攻击流量检测模型进行检测，该模型的准确检测以及实时告警，能够满足检测的效率以及准确性要求。