一种基于流量的安全事件监测方法及装置

本申请提供一种基于流量的安全事件监测方法及装置，涉及网络安全监测领域，所述方法包括：基于网络协议解析库对获取的流量数据进行解析，得到对应的流量特征数据；对所述流量特征数据进行检测分析，确定所述流量数据是否存在异常；若存在异常，将所述流量数据标记为异常流量数据，并对所述异常流量数据对应的安全事件进行安全处理。本申请通过在线自适应学习，实时分析网络流量，自动调整模型参数，及时识别与响应新型攻击模式，无需依赖预先配置的防御规则，从而大幅提升了对未知威胁的检测与防御能力。