一种基于随机森林的网络异常检测方法及系统

本申请公开了一种基于随机森林的网络异常检测方法及系统，所述方法包括：对待检测的网络流量数据进行特征提取，得到网络流量入侵特征；其中所述网络流量入侵特征至少包括第一特征、第二特征、第三特征和第四特征；所述第一特征指示登录尝试是否使用主机的帐户进行了或没有；所述第二特征表示过去两秒内与当前连接相同服务的不同目标主机的比例；所述第三特征指示登录尝试是否以访客身份进行了或没有；所述第四特征表示连接期间目标主机发送的数据字节数；将所述网络流量入侵特征输入训练好的基于遗传算法的随机森林模型，得到网络异常检测结果。