摘要
本申请公开了一种流量处理方法、装置、电子设备及存储介质,获取多个网络流量分别对应的流量特征向量,并计算多个流量特征向量分别对应的异常评分;根据多个流量特征向量分别对应的异常评分,确定异常流量集合;根据异常流量集合和实时网络状态描述信息,确定目标缓解动作指令;将异常流量集合输入到目标异常检测模型中,确定至少一个异常流量分别对应的异常分类标识;根据目标缓解动作指令和至少一个异常流量分别对应的异常分类标识,生成至少一个异常流量分别对应的处理策略。通过异常评分以及异常检测模型对网络流量进行筛选分类,有效提升了流量异常检测的准确性与适应性,提高了复杂攻击场景下的防御效率、服务质量保障能力与整体安全性。
技术关键词
异常流量
空间分布特征
时间序列特征
梯度提升决策树算法
样本
指令
标识
服务质量保障
策略
特征值
电子设备
可读存储介质
存储计算机程序
网络拓扑
参数
标签
模块
数据