基于应用层网络异常报文的异常检测方法及装置

摘要

本申请提供一种基于应用层网络异常报文的异常检测方法及装置，所述方法包括：异常检测设备在内核中创建用户态进程可访问的共享内存，其中，所述共享内存用于储存应用层网络异常报文；内核态进程将采集到的符合预设条件的应用层网络异常报文储存至所述共享内存；用户态进程基于所述共享内存的物理地址访问所述共享内存中储存的应用层网络异常报文，进行异常检测分析。应用本发明实施例，异常检测设备可以准确地获取到完整的应用层网络异常报文，从而减少基于应用层网络异常报文的异常检测的难度。