SSH暴力破解攻击检测方法和装置

本发明提供一种SSH暴力破解攻击检测方法和装置，所述方法包括：构建样本数组；利用预设的筛选策略对所述样本数组中的样本进行筛选，以得到保留样本；提取每个保留样本的目标统计数据，并根据目标统计数据进行阈值判定；根据阈值判定结果对SSH暴力破解结果进行判定。该方法结合使用了多个流行为的统计特征、计算特征以及阈值判断的方法进行检测，避免了依赖较为单一的频率或端口特征进行检测，减少了误报，提高了检测精确度。