一种攻击行为检测方法、装置、设备及存储介质

摘要文本

本申请公开了一种攻击行为检测方法、装置、设备及存储介质。在执行本申请实施例提供的方法时，首先可以从环形缓冲区中获取经过规则过滤、规则补充以及形式映射的系统调用组合信息即映射数据作为待检测数据，并对待检测数据进行补充规则过滤得到过滤数据。将过滤数据输入到预先构建的抽象语法树中得到检测结果，并从映射数据中提取与检测结果关联的数据作为补充数据。再利用补充数据对检测结果进行输出数据补充得到攻击行为检测完整输出结果。本申请直接基于系统调用组合信息进行攻击检测可以提高检测的时效，同时直接基于系统调用组合信息进行攻击检测可以避免攻击者利用删除或篡改日志的手段绕过攻击检测。