一种检测事中攻击的方法及系统

摘要

本发明实施例公开了一种检测事中攻击的方法及系统，用于实现对攻击的有效检测，提高攻击检测的成功率及准确率。本发明实施例方法包括：采集攻击的请求数据包和响应数据包；通过预置的回包特征库分别对请求数据包和响应数据包进行匹配；若匹配失败，检测攻击是否有可利用的漏洞；若检测结果为是，则对攻击和目标对象进行漏洞关联分析，以确定目标对象是否存在漏洞；若目标对象存在漏洞，则确定攻击成功；若检测结果为不确定，则对请求数据包和响应数据包进行上下文关联分析，以确定攻击是否成功及攻击产生的影响。本发明实施例还提供了一种检测事中攻击的系统，用于提高攻击检测的成功率及准确率。