一种异常通信监测方法、装置、设备及存储介质

本发明公开了一种异常通信监测方法、装置、设备及存储介质，该方法包括：获取当前时段监测的流量数据包和用户访问行为数据；提取所述用户访问行为数据的行为特征以及所述流量数据包的流量特征；将所述行为特征输入至预训练的用户行为分析模型中，输出用户行为类型；若所述用户行为类型为正常用户行为，将所述流量特征输入至预训练的异常通信监测模型中，确定异常通信流量。利用该方法：通过建立用户行为分析模型用户访问行为进行判断，并利用异常通信监测模型对当前时段的流量数据包进行分析，识别异常通信流量，提高通信流量异常识别的准确性。