基于网络攻击行为的攻击源IP画像生成方法以及装置

摘要

本发明提供了一种基于网络攻击行为的攻击源IP画像生成方法以及装置，涉及网络安全技术领域，基于网络攻击行为的攻击源IP画像生成方法包括：确定目标攻击源；从网络安全告警数据库中提取所有记录所述目标攻击源的数据，得到目标告警数据，其中，所述网络安全告警数据库包括多个攻击源的告警数据；基于所述目标告警数据统计得到所述目标攻击源的攻击属性信息；根据所述攻击属性信息，生成所述目标攻击源的IP画像，解决了现有技术中存在的现有的网络攻击行为的攻击源信息获取方式有限，无法对络攻击行为的攻击源IP进行有效了解的技术问题。