异常流量检测方法及其相关产品

本申请公开了异常流量检测方法及其相关产品。该方法包括：获取每一用户的网络活动数据；将每一用户的网络活动数据输入个体行为模型，得到每一用户对应的个体行为预测值；基于每一用户的网络活动数据和每一用户对应的个体行为预测值确定每一用户对应的个体残差值和每一用户对应的群组拟合残差值；基于每一用户的网络活动数据、每一用户对应的个体行为预测值和每一用户对应的群组拟合残差值确定每一用户对应的综合残差值；基于每一用户对应的综合残差值和历史综合残差集合确定异常判定阈值；基于每一用户对应的综合残差值和异常判定阈值确定是否存在异常流量行为。本技术方案能够实现异常判定阈值的动态调整，提升异常流量检测的准确性和可靠性。