暴力破解攻击的检测方法和相关装置

摘要

本申请提供暴力破解攻击的检测方法和相关装置。该检测方法包括：获取客户端与服务器之间待检测的镜像流量；根据待检测的镜像流量获取第一会话信息序列，第一会话信息序列包括多个会话信息，多个会话信息与多次登录会话一一对应，多个会话信息在第一会话信息序列中的排列顺序与多次登录会话发生的时间先后顺序一致；将第一会话信息序列作为第一马尔科夫链，获取第一马尔科夫链的状态链概率值，第一会话信息序列中的每一个会话信息作为第一马尔科夫链中的一个状态；根据第一马尔科夫链的状态链概率值和第一基准概率值，确定多次登录会话是否为暴力破解攻击。本申请提供的暴力破解攻击的检测方法和相关装置，有助于检测出暴力破解攻击。