一种黑客攻击行为的检测方法、系统及相关装置

摘要

本申请公开了一种黑客攻击行为的检测方法，所述检测方法包括利用检测算法检测主机流量中的可疑行为，并根据检测到可疑行为的检测算法的危险等级调整主机的威胁度；其中，危险等级根据检测算法的特征强度设置，特征强度越强的检测算法对应的危险等级越高；判断威胁度是否大于预设值；若大于，则生成关于检测到黑客攻击行为的安全报警信息。本方法能够提高检测黑客攻击行为的识别率并降低检测黑客攻击行为的误报率。本申请还公开了一种黑客攻击行为的检测系统、一种计算机可读存储介质及一种黑客攻击行为的检测装置，具有以上有益效果。