攻击检测方法、攻击检测装置、存储介质与电子设备

摘要

本公开提供了一种攻击检测方法、攻击检测装置、存储介质与电子设备，涉及信息安全技术领域。该攻击检测方法包括：获取对事件子模式进行编译所生成的NFA对象；对所述NFA对象进行语义解析，得到用于攻击检测的规则表达式；当所述事件子模式发生更新时，获取所述NFA对象的增量数据，并根据所述增量数据更新所述规则表达式；利用所述规则表达式检测异常行为。本公开能够实现规则的动态更新，并降低人力维护成本。