网络攻击检测方法、装置、设备、存储介质和程序产品

本申请涉及一种网络攻击检测方法、装置、设备、存储介质和程序产品。包括：若初步筛选出当前数据流为疑似风险数据流，对当前数据流进行流式解码，得到字段信息；利用多模式匹配数据库，对非请求体部分进行批量模式匹配，定位出关联的规则子集；根据各规则中已匹配模式项的规则表达式进行逻辑判断，确定各规则的命中状态；若规则子集中存在依赖于请求体部分的未决规则，根据请求体部分匹配的模式项的规则表达式进行逻辑判断，对各规则的命中状态进行更新；根据规则子集中规则的命中状态，确定网络攻击检测结果。通过多层字段感知处理架构，按请求特征逐层筛选和激活所需检测逻辑，既能防止因大包绕过导致的攻击漏报，也能提升规则匹配的整体效率。