一种网络行为安全监测方法、系统、设备及存储介质

本申请涉及一种网络行为安全监测方法、系统、设备及存储介质，其属于网络安全监测技术领域，其中方法包括采集网络流量信息；根据网络流量信息得到第一检测结果；当第一检测结果为数据传输不安全时，触发紧急隔离机制；当第一检测结果为数据传输可能存在异常时，获取预设的验证时间内的网络流量信息以得到验证时间内的实际总流量；获取待验证链路的历史流量数据集以及对应的历史流程日志，并根据历史流量数据集以及历史流程日志进行关联分析验证，得到验证结果；当验证结果为数据传输不安全时，触发紧急隔离机制。本申请通过紧急隔离机制在检测到数据传输不安全时，立即将异常的传输数据隔离在特定的隔离链路中循环，有效降低了攻击扩散的风险。