网络攻击溯源方法、装置、计算机设备及存储介质

本发明涉及网络攻击溯源技术领域，公开了网络攻击溯源方法、装置、计算机设备及存储介质，包括：对历史攻击事件数据进行实体识别；利用历史攻击事件数据对应的实体和关联关系，构建网络攻击溯源知识图谱；利用社区发现算法，对网络攻击溯源知识图谱中的实体进行社区划分；获取当前攻击事件数据，对当前攻击事件数据进行多维度约束，确定当前攻击事件所在的目标社区；提取当前攻击事件数据对应的相关信息，确定相关信息与目标社区之间的连接关系，基于连接关系对目标社区进行约束，溯源得到当前攻击事件数据对应的溯源结果。本发明提高了攻击事件溯源的精度与效率，确保了溯源结果的准确性和有效性，能够应对复杂多变的网络攻击场景。