网络行为审计记录方法、装置、计算设备及存储介质

摘要文本

本发明涉及网络行为审计技术领域，特别涉及一种网络行为审计记录方法、装置、计算设备及存储介质。方法包括：获取含有若干个预设网络行为的初始预设合集；其中，预设网络行为包括源IP、目的IP、网络协议名称、出现次数和风险系数，风险系数用于计算该预设网络行为出现次数的预设范围；利用工控网络若干个周期的网络行为，对初始预设合集进行迭代训练，生成目标预设合集；利用目标预设合集，对工控网络的网络行为进行审计。本方案可以可以自动对预设合集进行范围训练，不仅可以提高审计精度，还可以减少维护人员手动调整预设规则的不准确性和不便利性。