安全威胁的检测方法、装置以及安全网关

摘要

本发明公开了一种安全威胁的检测方法、装置以及安全网关，涉及网络安全领域。其中的检测方法包括：响应于网络连接请求，确定网络连接请求的流量方向；根据网络连接请求及其流量方向确定需要检测的资产；获取需要检测的资产的资产类型；根据网络连接请求的流量方向以及需要检测的资产的资产类型，并依据不同类型的资产在不同流量方向的特点，确定网络连接请求的行为是否异常。本发明针对APT攻击特点，将资产属性与网络连接特点结合，根据不同类型的资产在不同流量方向的特点，对网络连接行为是否异常进行判断，从而实现对APT攻击的主动探测，并提高了APT攻击的早期发现能力。