基于DBSCAN的网络流量分类异常的检测方法

摘要

本公开的实施例提供了基于DBSCAN的网络流量分类异常的检测方法、装置、设备和计算机可读存储介质。所述方法包括获取网络报文信息；对所述网络报文信息进行分类，提取分类后的网络报文信息中的网络流特征；通过DBSCAN算法，对所述网络流特征进行检测，得到正常的网络流特征数据；所述正常的网络流特征数据包括现有的网络流特征数据和新获取的网络流特征数据；计算所述新获取的网络流特征数据在各个特征维度下的评分，确定当前网络流特征数据是否异常。以此方式，提高了异常数据的检测效率。