一种大流量分析方法、装置、存储介质及电子设备

本说明书公开了一种大流量分析方法、装置、存储介质及电子设备，获取各流量数据包，以及接收分析平台的风险信息和采样信息，将各流量数据包与风险信息进行匹配，确定与风险信息匹配的流量数据包，作为重点流量，将各流量数据包与采样信息进行匹配，确定与采样信息匹配的流量数据包，作为边缘流量，并对边缘流量中的流量数据包进行采样，得到采样流量。本方法中，在流量探针对流量数据包进行风险检测之前，先将流量数据包分为重点流量和边缘流量，通过采样的方式减少需要进行安全检测的边缘流量的数据量，从而减少了进行风险检测的流量数据包的数据量，相应减少了需要部署的硬件设备的数量。