一种工业互联网安全未知威胁检测方法、系统及存储介质

摘要

本发明涉及一种工业互联网安全未知威胁检测方法和系统。该工业互联网安全未知威胁检测方法，通过提取获取的包括有恶意样本和攻击事件的历史工业互联网检测数据中的攻击基因和攻击阶段，建立攻击基因和攻击阶段间的映射关系。在建立映射关系之后，根据映射关系，采用威胁检测方法确定获取得到的当前工业互联网检测数据中的未知威胁，以实现对依赖于设备的恶意攻击的有效检测，进而提高发现未知威胁的效率和准确性。