防范非法攻击行为的方法、装置和计算可读存储介质

摘要

本申请涉及一种防范非法攻击行为的方法、装置和计算可读存储介质。该方法包括：获取来源不同的标准化日志数据，其中，来源不同的标准化日志数据包括来自模拟拓扑网络并经标准化处理的攻击行为日志、来自真实网络安全设备并经标准化处理的告警日志以及来自业务系统并经标准化处理的业务日志；分析攻击行为日志，确定攻击者集合；分别从告警日志和业务日志匹配出对应于攻击者集合的攻击者告警日志集合和可疑访问行为日志集合；根据所述攻击行为日志、攻击者告警日志集合和可疑访问行为日志集合，确定在可疑访问行为日志集合中每一个可疑访问行为的威胁度。本申请提供的方案可以有效防范威胁度更高的非法攻击行为。