安全攻击检测方法、装置、计算机设备及存储介质

摘要

本发明公开了一种安全攻击检测方法、装置、计算机设备及存储介质，所述安全攻击检测方法包括：获取镜像流量；针对请求连接所述目的端的源端，根据所述镜像流量创建所述源端与所述目的端之间的会话；对所述镜像流量中对应于所述会话的第一特定报文进行丢弃处理，等待所述源端针对所述第一特定报文进行重传；将所述源端重传的所述第一特定报文转发至所述目的端，通过对所述会话的跟踪，检测所述源端是否进入连接建立状态；如果检测到所述源端未进入所述连接建立状态，则确认所述目的端受到来自于所述源端的TCP反射攻击，对待传输至目的端的流量中对应于所述会话的流量进行拦截。采用本发明解决了现有技术中安全攻击检测存在较高的误检率的问题。