[发明专利]失陷设备识别方法、装置、电子设备及存储介质

摘要

本发明公开了一种失陷设备识别方法、装置、电子设备及存储介质，所述方法包括：获取基于流量日志和安全日志生成的安全事件；根据安全事件中的连接方向确定待检测设备，连接方向为数据传递方向；根据待检测设备对应的安全事件中的攻击方向和攻击链阶段确定待检测设备是否为可疑失陷设备，攻击方向为标识安全事件对应的通信双方是否为攻击者或被攻击者的信息，攻击链阶段表示待检测设备受攻击的程度；对可疑失陷设备进行失陷度评估，根据失陷度评估结果确定可疑失陷设备是否为失陷设备。本发明实施例提供的技术方案，能够更加准确地识别可疑失陷设备，再通过对可疑失陷设备的评估结果识别失陷设备，提高了失陷设备识别的准确率，且兼容性更好。

主权项

1.一种失陷设备识别方法，其特征在于，包括：获取基于流量日志和安全日志生成的安全事件，安全事件为设备受到网络攻击的事件；根据所述安全事件中的连接方向确定待检测设备，所述连接方向为数据传递方向；根据所述待检测设备对应的安全事件中的攻击方向和攻击链阶段确定所述待检测设备是否为可疑失陷设备，所述攻击方向为标识安全事件对应的通信双方是否为攻击者或被攻击者的信息，攻击链阶段表示所述待检测设备受攻击的程度；对可疑失陷设备进行失陷度评估，根据失陷度评估结果确定所述可疑失陷设备是否为失陷设备。