网络兵棋的智能推演方法、装置及存储介质

本申请公开了一种网络兵棋的智能推演方法、装置及存储介质，涉及网络安全技术领域，其中，该方法包括：通过网络流量监控工具和日志分析工具，采集网络流量数据和系统日志数据，利用特征匹配引擎对采集的网络流量数据和系统日志数据进行特征提取，得到数据特征；在数据特征属于攻击特征库中的已知网络攻击特征时，确定存在网络攻击行为；针对网络攻击行为进行网络兵棋的攻防推演，生成推演结果和防御策略，攻防推演包括模拟单兵推演和/或模拟团队推演，本申请解决了现有技术中对于网络环境中的网络攻击行为主要采用人为分析以及选择防御策略，导致的网络攻击行为识别效率慢、影响防御效率的技术问题。