网络异常检测方法、计算机设备和计算机程序产品

本发明公开了一种网络异常检测方法、计算机设备和计算机程序产品。其中，该方法包括：获取在目标网络中传输中的流数据；确定与流数据对应的有向图，其中，有向图中包括多个节点和多条有向边，多个节点表征参与流数据传输的多个主机，多条有向边表征流数据的流向；基于有向图，确定多个主机各自对应的初始角色特征；获取流数据的统计特征，其中，统计特征包括流数据对应的时间特征和数据包特征；基于预设的分类器，根据统计特征和多个主机各自对应的初始角色特征，确定目标网络的异常检测结果。本发明解决了目前网络异常检测方法忽略了主机在通信中的角色及其随时间动态变化的重要性导致异常检测结果不够准确的技术问题。