一种恶意流量检测方法

本发明提供一种恶意流量检测方法，属于网络安全领域。其步骤如下：步骤一：提取流量数据，以供检测；步骤二：计算恶意流量的检测特征以供检测算法进行检测，包括平均流量大小，平均包大小，平均包时间间隔；步骤三：通过检测算法来检测恶意流量的存在。本发明通过综合考虑最近流量交叉熵，最近平均包大小，最近平均包时间间隔等特征的最近方差、中位数和距离计算可以达到检测复杂网络情况下的恶意流量。从不同角度助力精准识别网络流量中的异常情况，保障网络安全稳定运行。