网络攻击检测方法及其相关产品

本申请公开了一种网络攻击检测方法及其相关产品。该方法包括：获取实时域名系统流量数据；分别将实时域名系统流量数据输入无监督模型和评分卡模型，得到无监督模型输出的异常评估分数并且得到评分卡模型输出的风险评估分数；其中，基于正常流量样本数据和异常流量样本数据构建评分卡模型；基于正常流量样本数据训练得到无监督模型；基于异常评估分数和风险评估分数确定目标判断分数；基于目标判断分数和异常判断阈值确定是否存在域名系统隧道。利用本申请的技术方案，能够降低对标注黑数据的强依赖，在DNS隧道出现时进行低成本快速识别，实现对网络攻击的及时准确检测，确保网络环境的安全性。