一种异常网络流量识别方法、装置、设备及介质

本申请公开了一种异常网络流量识别方法、装置、设备及介质，该方法包括：从第一AS的边界路由器，获取在设定的第一时长内的历史路由快照数据和第一AS向各第二AS发送的历史网络流量数据；基于历史路由快照数据和历史网络流量数据，确定第一AS在第二时长内向各第二AS发送的预期网络流量数据；针对任意一个第二AS，基于第一AS在第二时长内向任意一个第二AS发送的预期网络流量数据和实际网络流量数据确定目标误差值；将目标误差值与设定的目标阈值进行对比，判断第一AS和任意一个第二AS在第二时长内是否存在异常网络流量。该方法能够提高预测预期网络流量数据的准确性，并提高识别异常网络流量的准确性。