本申请提供一种网络攻击关系图的生成方法及装置，其中方法包括：接收生成请求，该生成请求用于请求生成企业内网中的目标主机的网络攻击关系图；根据攻击链中间数据表和攻击关系数据表，确定与所述目标主机相关的一条或多条攻击链，所述攻击链中包括所述目标主机的一个或多个外部攻击者、所述外部攻击者在所述企业内网中的一个或多个直接攻击对象、所述目标主机以及所述目标主机的一个或多个直接攻击对象；根据所述一条或多条攻击链，生成所述目标主机的网络攻击关系图并展示。该方法无需进行复杂的递归运算，效率较高，而且容易发现外部威胁以及外部威胁在企业内网中的攻击渗透路径，从而有效提升企业内网的安全分析能力。