一种基于稀疏矩阵的异常流量检测方法

本发明涉及一种基于稀疏矩阵的异常流量检测方法，属于计算机网络安全技术领域。本发明通过稀疏矩阵压缩存储、动态特征更新和高效计算框架，降低资源消耗并提升检测精度。实验表明，本发明在100Gbps流量环境下检测延迟低于30ms，存储占用减少87.5％，在CIC‑IDS2017和UNSW‑NB15数据集上F1‑score达96％以上，误报率低于2％。本发明适用于5G核心网、云数据中心及物联网等大规模网络场景，能够显著提升实时异常检测效率与资源利用率。