确定网络流量异常行为的方法、系统、介质及设备

摘要

本发明提供了一种确定网络流量异常行为的方法、系统、介质及设备，所述方法，包括：判断特定时间段对应的日期是工作日还是非工作日；根据判断结果，获取所述特定时间段内的待检测流量数据和相应的历史流量数据；基于所述待检测流量数据和历史流量数据，利用时间窗口算法检测所述待检测流量数据是否存在异常。相比于传统的网络流量异常检测方法，本发明采用基于时间窗的时间序列分析方法，能处理工作日和非工作日两种模式，且本发明同时考虑流量变化的横向对比和纵向对比，从而更精确的识别出流量是否偏离历史模式。