技术总结
本申请公开了一种网络攻击的警示方法及装置，该方法包括：获取当前网络体系中应用层的网络数据包；如果对所述网络数据包进行网络攻击检测后确定所述网络数据包能够对当前网络体系进行网络攻击，则获取所述网络数据包的网络攻击特征；根据所述网络数据包的网络攻击特征和所述网络数据包中的数据内容，输出网络攻击警示信号。本方法，通过对应用层的网络数据包(即双向数据流)的分析来确定网络攻击所造成的网络影响，可以基于上述网络攻击的实际影响范围进行网络攻击警示，减少网络攻击误报情况的发生，从而可以提高网络攻击报警的有效性，使得安全管理和安全运维的效率更高。
技术研发人员：林榆坚
受保护的技术使用者：北京安赛创想科技有限公司
文档号码：201710141825
技术研发日：2017.03.10
技术公布日：2017.06.23