一种多粒度匿名用户流量识别方法、装置及介质

本发明公开了一种多粒度匿名用户流量识别方法、装置及介质，所述方法包括：获取互联网流量；根据多特征过滤模型对互联网流量进行识别分离处理，得到匿名用户访问暗网的流量；其中，多特征过滤模型由三层过滤器构成，第一层过滤器和第三层过滤器分别是根据Tor流量特征和暗网服务特征构建，第二层过滤器是根据二分类器构建。本发明提出一种多粒度匿名用户流量识别方法、装置及介质，通过分层过滤的设计，每一层过滤器都能够在其擅长的领域内对流量进行初步或进一步的筛选，这种逐步细化的处理过程有助于减少误报和漏报，提高整体识别的准确性，能够解决难以从互联网流量中分离出匿名用户访问暗网的流量的问题。