基于因果推断模型的网络流量异常检测方法

本发明公开了基于因果推断模型的网络流量异常检测方法，包括如下步骤：S1、收集网络流量数据，对网络流量数据预处理；S2、利用预处理数据构建贝叶斯网络，网络通过节点和概率关系表示不同网络参数之间的相互作用；S3、使用历史网络流量数据训练贝叶斯网络模型；S4、在网络运行期间，对实时输入网络数据进行异常检测，当识别出与正常行为显著不同的模式时，将其标记为异常；本发明的网络流量异常检测方法具有自适应性强、准确性高、实时性强和减少人工干预等显著优点。