本申请公开了一种攻击链构建方法、装置、设备、介质。该方法包括：利用蜜罐网络诱捕攻击者的攻击行为；采集与所述攻击行为对应的攻击数据；对所述攻击数据进行预处理，得到目标攻击数据；对所述目标攻击数据进行特征提取，得到目标特征，并对所述目标特征进行入库存储；将所述目标特征进行关联分析，构建出攻击链。由此可见，本申请利用蜜罐网络精准诱捕攻击行为，再采集与所述攻击行为对应的攻击数据，对所述攻击行为进行预处理后，提取相应的目标特征，然后将所述目标特征进行关联分析，构建出攻击链，这样能够准确构建出攻击链，提高网络安全防御水平，且在复杂网络情况下也适用，成本低。