异常网络检测方法、装置、设备及存储介质

本申请公开了一种异常网络检测方法、装置、设备及存储介质，涉及计算机技术领域，用于提高对异常网络进行识别检测的效率和准确度，提升网络安全。包括：获取待检测网络中的多条流量数据，每条流量数据包括通联信息，待检测网络包括多个终端，每条流量数据为任意两个终端之间的流量数据；基于每条流量数据包括的通联信息，确定多个特征数据流，每个特征数据流为基于包括相同的源地址和目的地址的流量数据构成的；针对多个特征数据流中的任意两个特征数据流，确定任意两个特征数据流之间的相似度；基于多个特征数据流中的每两个特征数据流之间的相似度，从多个终端中确定目标终端，目标终端为僵尸网络的控制终端，并确定受控终端。