一种反馈式多步网络攻击智能检测方法及装置

摘要

一种反馈式多步网络攻击智能检测方法及装置涉及网络信息安全领域。多步网络攻击检测规则实际发挥效用的信息、网络异常信息和非预警策略调整信息各自反馈给多步网络攻击检测规则评估器；该评估器根据网络异常信息判断网络是否遭受攻击，根据非预警策略调整信息判断预警的全面性，并结合多步网络攻击检测规则发挥效用的信息对规则的有效性进行评估，以确定已有的多步攻击识别规则在实际网络中的可用性，以及当前多步攻击识别规则的全面性，即是否足以识别和预测所有攻击。本发明可广泛应用于各种普通局域网、涉密局域网、行业内部网络等；任何方式生成的网络多步攻击检测规则在特定网络环境下，都能越来越精准和全面。