摘要
本发明涉及云监控技术领域，具体可应用于金融网络场景，公开了一种异常流量的检测方法、装置、设备及介质，包括：获取代理网关集群中实时采集的网络流量；对网络流量进行至少一个维度的特征提取，得到多维度流量特征；利用代理网关集群中预先部署的检测模型，对多维度流量特征进行分析，得到异常流量分析结果；将流量分析结果反馈至代理网关集群，以使得代理网关集群根据异常流量分析结果动态调整代理服务器中异常流量拦截的触发条件。能够从网络流量中学习已知攻击特征，并泛化应用至未知场景作为触发条件，能够有效拦截网络流量中的潜在风险。
