一种攻击检测方法、装置、存储介质及处理器

本申请公开了一种攻击检测方法、装置、存储介质及处理器。该方案中，获取第一数据流，对所述第一数据流进行攻击特征匹配，若所述第一数据流命中第一攻击特征，则在所述第一数据流对应的结点中记录相应的flowbits状态信息；所述第一数据流对应的结点是基于所述第一数据流的XFF字段创建的；获取第二数据流，对所述第二数据流进行攻击特征匹配，若所述第二数据流命中第二攻击特征且所述第二数据流对应的结点符合预设条件，则生成攻击检测结果。相较于已有技术中企业用户在连接复用场景下存在判定攻击困难的问题，本申请具有明显的优势。