一种基于隔离网络的攻击事件检测方法及装置

摘要

本申请公开了一种基于隔离网络的攻击事件检测方法及装置。所述方法包括：当设备在隔离网络运行时，轮询所述隔离网络中是否存在对移动存储设备的第一预设行为；当隔离网络存在对移动存储设备的第一预设行为时，判断是否存在符合设定条件的第二预设行为，其中，所述第二预设行为与隔离网络相关；当存在符合设定条件的第二预设行为时，确定存在对所述隔离网络的攻击事件；对所述攻击事件进行处理。采用本申请所提供的方案，由于第二预设行为与隔离网络相关，从而根据第二预设行为确定隔离网络的攻击事件，可以使针对隔离网络的攻击事件的确定结果更加精确。