技术总结
本发明实施例公开了一种攻击行为确定方法、装置及态势感知系统，该方法包括：根据目标访问行为的访问路径节点以及目标访问行为在访问路径节点的访问触发时刻，确定目标访问行为的访问路径时间轴；判断访问路径时间轴是否与预设的攻击路径信息库中记录的攻击路径时间轴匹配，其中攻击路径时间轴为：根据攻击行为的攻击路径节点以及攻击行为在攻击路径节点的攻击触发时刻确定的；如果是，将目标访问行为确定为第一攻击行为。应用本发明实施例提供的方案，能够全面准确的感知攻击行为。
技术研发人员：邱雁杰
受保护的技术使用者：北京金山云网络技术有限公司;北京金山云科技有限公司
技术研发日：2016.12.15
技术公布日：2018.06.29