零日攻击检测方法、装置、存储介质

本发明提出一种零日攻击检测方法、装置、存储介质，该方法包含：抓取待测应用网络场景的网络数据包并进行特征提取与预处理操作，得到网络流量特征数据；将所述网络流量特征数据输入至入侵签名检测模型中，与已知的网络流量签名进行匹配，若匹配成功，则识别为已知攻击流量；若未匹配成功，则将所述网络流量特征数据输入至入侵基线检测模型中再次检测，提取未覆盖的攻击指纹特征信息作为增量知识反馈给所述入侵签名检测模型中。该方法能有效提取未覆盖的攻击的指纹特征，检测准确率显著提高。