本发明提供了一种基于图像的网络攻击组织溯源方法，包括：采集多张带攻击组织标签图像，进行基于图像灰度共生矩阵的特征提取和基于局部二值模式算子的特征提取，建立卷积神经网络和全连接神经网络并进行训练；获取待溯源图像，并对所述待溯源图像进行特征提取，将所述待溯源图像的基于图像灰度共生矩阵的256*256维特征输入至训练后的卷积神经网络，将所述待溯源图像的基于局部二值模式算子的256维特征输入至训练后的全连接神经网络，将所述卷积神经网络的输出结果和全连接神经网络的输出结果进行相加，获得溯源结果；该方法能够有效地对攻击组织溯源。