基于改进孤立森林算法的web流量异常检测方法及装置

摘要

本公开涉及网络安全技术领域，具体涉及基于改进孤立森林算法的web流量异常检测方法及装置、存储介质以及终端设备。所述方法包括：采集web防火墙历史日志数据，以及web防火墙待测日志数据；对所述web防火墙历史日志数据进行特征提取，以基于特征提取结果构建基于孤立森林模型的异常检测模型；将所述web防火墙待测日志数据输入所述基于孤立森林模型的异常检测模型，以获取异常检测结果。本公开的方法在保障原有算法效率的情况下，提高了对异常流量的识别准确率，并降低误报。