一种网络流量分析方法、装置和存储介质

本发明公开了一种网络流量分析方法、装置和存储介质，涉及数据传输领域，解决了全量扫描净荷导致的资源浪费问题。该方案中，通过预匹配仅识别规则库中特征片段的潜在命中位置，快速过滤无威胁的净荷区域；基于潜在命中位置和最大规则长度提取初始片段，并通过合并条件将相邻初始片段动态合并为检测片段，减少需处理的冗余数据量；仅对合并后的检测片段及未合并的初始片段执行算法逐字节匹配，从而避免对无效净荷区域的扫描，在保证检测精度的同时提升处理效率，解决了传统方案因强制全量扫描导致的资源占用高、实时性差的问题。