1.一種網絡攻擊路線還原方法，其特征在于，包括：

對用于表征目標主機受到網絡攻擊的告警信息添加對應的攻擊鏈標簽，所述攻擊鏈標簽用于表征所述網絡攻擊在攻擊鏈中所處的攻擊階段；

根據所述攻擊鏈標簽，對同一攻擊事件中處于同一攻擊階段的各個網絡攻擊的告警信息的告警內容進行統計，獲得所述攻擊事件中每個攻擊階段各自的告警內容匯總；

根據同一攻擊事件中每個攻擊階段各自的告警內容匯總，生成攻擊路線信息，其中，所述攻擊線路信息攜帶有所述攻擊事件中每個攻擊階段各自的告警內容匯總；

其中，在所述對用于表征目標主機受到網絡攻擊的告警信息添加對應的攻擊鏈標簽之前，還包括：

檢測所述目標主機是否受到所述網絡攻擊并確定所述網絡攻擊的攻擊類型；

若所述目標主機受到所述網絡攻擊，則檢測所述網絡攻擊是否成功并確定成功的網絡攻擊的攻擊動作；

若所述網絡攻擊成功，則生成第一告警子信息，否則生成第二告警子信息；

其中，所述檢測所述網絡攻擊是否成功包括：

從所述網絡攻擊對應的網絡數據中提取待比對特征；

將所述待比對特征與一個以上攻擊響應規則進行比對，其中，所述攻擊響應規則根據第一響應數據形成，所述第一響應數據用于受攻擊主機對成功攻擊請求的應答；

若所述待比對特征與所述攻擊響應規則相匹配，則判定所述網絡攻擊成功；

其中，在所述將所述待比對特征與一個以上攻擊響應規則進行比對之前，還包括：

建立包含所述一個以上攻擊響應規則的特征庫，所述特征庫包括N個子特征庫，N為不小于2的整數，所述建立包含所述一個以上攻擊響應規則的特征庫包括：

創建N個數據庫；

從兩個以上第一響應數據中對應提取兩個以上攻擊響應特征；

對每個攻擊響應特征進行確定性描述，形成兩個以上攻擊響應規則；

將所述兩個以上攻擊響應規則中屬于同種攻擊類型的攻擊響應規則存儲到相同的數據庫中，獲得所述子特征庫。