一种用于网络安全的异常检测方法及系统

本发明实施例涉及网络安全技术领域，具体公开了一种用于网络安全的异常检测方法及系统。本发明实施例通过对目标网络设备进行实时的网络占用监测，判断是否具有可疑异常；在具有可疑异常时，筛选多个关联在线设备；从多个关联在线设备中，筛选辅助网络设备；将网络监测数据关联传输至辅助网络设备；通过辅助网络设备，对网络监测数据进行异常检测，生成异常检测结果并进行相应的异常处理。能够在目标网络设备具有可疑异常时，从多个关联在线设备中，筛选辅助网络设备，通过辅助网络设备，对网络监测数据进行异常检测，并进行异常检测结果的反馈与处理，避免影响正在工作的目标网络设备，减少资源占用造成的卡顿现象，提升使用体验。