攻击意图行为识别方法及装置

本发明涉及网络安全技术领域，特别涉及一种攻击意图行为识别方法及装置，其中，方法包括：获取多个历史攻击团伙的多个攻击特征，并对每个攻击特征标注预设状态，以得到标注后的多个攻击特征；利用标注后的多个攻击特征对预先构建的深度神经网络分类模型进行训练，以得到基于团伙攻击意图识别模型，并利用基于团伙攻击意图识别模型识别目标攻击团伙的实际状态。由此，解决了现有安全产品大多缺乏深度分析能力，导致对攻击者行为的综合理解不足，难以准确判断攻击者的真实意图，且往往只能基于已经发生的攻击行为来进行反应，无法主动预测和识别潜在的威胁等问题。