一种攻击特征溯源分析方法、装置、电子设备及存储介质

本申请实施例提出了一种攻击特征溯源分析方法、装置、电子设备及存储介质，应用于第一客户端，包括：获得第二客户端的日志信息，所述日志信息包含多个攻击行为特征；从所述日志信息中获取所述多个攻击行为特征；通过预先获得的分类模型对所述多个攻击行为特征进行分类，所述分类的结果用于指示所述攻击行为特征中是否包括属于同一个分类的目标攻击行为特征，其中，属于同一分类的目标攻击行为特征溯源为同一个攻击团伙，其中，所述目标攻击行为特征为所述多个攻击行为特征中的至少一个攻击行为特征；获得属于所述同一攻击团伙所述目标攻击行为特征。