一种基于多维空间向量聚集的恶意流量检测方法及系统

摘要

本发明公开了一种基于多维空间向量聚集的恶意流量检测方法及系统，具有对恶意流量检测的准确性高、占用资源较低等特点，该方法包括：嗅探经过网卡的原始流量数据包，基于预设规则对原始流量数据包进行白名单流量数据滤除处理后获得的第一流量数据包进行解析处理，抽取第一流量数据包的N个流量特征，以对N个流量特征进行格式化处理获得的N个格式化流量特征为维度，建立N维坐标系，并确定N个格式化流量特征位于N维坐标系的第一坐标；确定第一坐标与预设流量坐标之间的第一位置距离，并基于第一位置距离，确定预设恶意流量与第一流量数据包之间的相似度；若相似度大于或等于预设阈值，则确定第一流量数据包的流量属性为恶意流量。