一种加密流量网络的异常行为检测方法和装置

本申请公开了一种加密流量网络的异常行为检测方法和装置，属于视频监控技术领域，该方法包括：采集加密流量数据；对采集的加密流量数据进行多维度特征提取，将多维度特征整合为JSON格式的数据；基于JSON格式的数据中不同特征，构建加密流量数据的多指纹模型，并对多指纹模型进行动态计算，得到已知的异常行为数据；基于已知的异常行为数据构建图注意力网络，基于强化学习对图注意力网络的注意力权重进行优化，得到训练好的图神经网络模型；将待预测的加密流量数据输入训练好的图神经网络模型，得到异常行为识别结果。本方案能够提高异常流量的检测精度和检测范围，减少误报率。