一种基于虚拟组装的IP分片重叠攻击检测的方法、装置、存储介质及电子设备

本申请的实施例提供了一种基于虚拟组装的IP分片重叠攻击检测的方法、装置、存储介质及电子设备，涉及网络安全技术领域，所述方法包括：根据IP报文头部里面的偏移量和更多分片识别IP报文分片；对报文分片进行特征提取，提取的特征包括：报文源IP、目的IP、报文ID和协议；根据提取到的特征对报文分片进行归属判断；对于属于同一类的报文分片进行虚拟组装；将当前报文分片与虚拟组装得到的虚拟报文分片与进行重叠判定，当检测到分片重叠以后，系统发出报警信息，同时，直接丢弃整个报文。本方法可以避免攻击分片报文对环境中的设备或者主机造成重大影响，从而保障联网的工业生产的持续进行。