本发明是关于Web应用攻击检测方法。该方法包括：监测到来自Web应用的访问请求；提取所述访问请求的访问特征；判断所述访问请求的访问特征是否符合攻击访问规则，得到判断结果；根据所述判断结果，确定所述来自Web应用的访问请求是否为攻击访问。通过本发明的技术方案，可准确确定来自Web应用的访问请求是否为攻击访问，从而对非法用户的攻击访问进行准确识别，避免被访问的设备数据丢失或者被恶意的攻击访问影响了安全性。