一种网络攻击追踪溯源方法及装置

摘要

本申请实施例提供一种网络攻击追踪溯源方法及装置，涉及网络安全技术领域，该网络攻击追踪溯源方法包括：先获取目标网络服务的访问日志，并检测目标网络服务中的第一恶意文件；然后根据访问日志和第一恶意文件，提取目标攻击者的攻击者信息；接着，根据访问日志和攻击者信息确定目标攻击者访问的其他文件，作为待检测文件；进一步地，根据待检测文件、访问日志、第一恶意文件以及攻击者信息，构建目标攻击者的攻击者画像；最后，根据攻击者画像进行网络攻击追踪溯源，得到追踪溯源结果，能够在真实服务场景下，对网络攻击进行追踪溯源，完全贴合实际服务场景，从而有利于提升追踪溯源准确度，保障网络安全。