本公开提供了一种攻击行为画像的生成方法、装置、电子设备和计算机可读存储介质，涉及网络安全技术领域。其中，攻击行为画像的生成方法包括：收集接入设备的日志；提取所述日志中的特征；基于预设匹配关系确定与所述特征匹配的攻击属性，所述攻击属性包括攻击策略、攻击方式、攻击源与攻击工具；基于所述特征的攻击属性生成所述攻击行为画像。通过本公开的技术方案，能够体现攻击属性之间的关联性，以提升攻击行为画像的描述精度，从而能够提升对相应的异常网络攻击防御的可靠性。