[发明专利]检测异常流量数据的方法、装置及存储介质

摘要

本申请公开了一种检测异常流量数据的方法、装置及存储介质，属于网络技术领域。在本申请中，在获取到每个端口的流量数据集合之后，可以从多种筛查模型中确定每个端口对应的至少一种筛查模型，并通过每个端口对应的至少一种筛查模型从多个流量数据集合中检测候选流量数据集合，若检测到多个流量数据集合中存在候选流量数据集合，则可以通过甄别模型对每个候选流量数据集合中的第一候选流量数据进行进一步的甄别，以此来确定每个第一候选流量数据是否为异常流量数据。由于本申请中可以通过不止一种筛查模型来对流量数据集合进行处理，因此，降低了漏检的概率。并且，在获取到第一候选流量数据之后，再次通过甄别模型进行甄别，降低了误检的概率。

主权项

1.一种检测异常流量数据的方法，其特征在于，所述方法包括：获取多个端口中每个端口的流量数据集合，所述流量数据集合中包括多个流量数据；从多种筛查模型中确定每个端口对应的至少一种筛查模型，并通过每个端口对应的至少一种筛查模型检测相应端口的流量数据集合是否为候选流量数据集合，所述候选流量数据集合是指包含有至少一个第一候选流量数据的流量数据集合；若检测到多个流量数据集合中包括至少一个候选流量数据集合，则通过甄别模型检测每个候选流量数据集合中的至少一个第一候选流量数据中的异常流量数据。