一种基于知识不对等的入侵检测方法、装置以及设备

摘要

本发明公开了一种基于知识不对等的入侵检测方法、装置、设备以及计算机可读存储介质，包括：当入侵检测系统获取到当前流量后，将镜像流量与入侵行为特征库中的特征进行匹配；当所述镜像流量与所述入侵行为特征库中的当前特征匹配成功时，记录当前入侵行为的风险信息；根据所述风险信息确定所述当前入侵行为的目标风险评估值，并判断所述目标风险评估值是否大于等于所述预设风险阈值；若所述目标风险评估值大于等于所述预设风险阈值，则生成预警信息，并将所述预警信息发送至用户端。本发明所提供的方法、装置、设备以及计算机可读存储介质，提高了网络入侵检测的效率与准确性。