流量检测分析方法、装置和流量检测分析系统

本申请提供了一种流量检测分析方法、装置和流量检测分析系统，该方法包括：构建网络流集合，网络流集合包括多个具有标签数据的数据包序列，数据包序列为具有相同五元组信息的数据包按照时间先后顺序排序所组成的序列，五元组信息为源IP地址、目的IP地址、源端口号、目的端口号和传输层协议；对网络流集合中的各数据包序列进行张量转化，得到网络流张量集合，网络流张量集合包括多个具有标签数据的网络流张量；采用网络流张量集合训练LSTM神经网络模型，得到异常流量检测模型；将异常流量检测模型部署至卫星的检测模块，在卫星检测到异常流量的情况下，对异常流量进行拦截。该方法解决了现有技术中对网络流量异常检测不准确的问题。