本申请提供了一种异常流量的检测方法和装置、存储介质和电子设备，其中，该方法包括：获取终端集合中的移动终端访问网页集合中的目标网页产生的网络流量；根据移动终端的终端IP地址和目标网页的网页IP地址中的任意之一，按照访问时间对所有网络流量的访问记录进行排序，得到多个记录序列，其中，一个记录序列中按照访问时间保存有同一终端IP地址下的多条访问记录、或保存有同一网页IP地址下的多条访问记录；通过对多个记录序列的时序数据特征进行分析，确定多个记录序列中的目标记录序列，将目标记录序列中访问记录对应的网络流量作为异常流量。通过本申请，解决了相关技术中存在的对异常流量检测的泛化性较差的问题。

一种异常流量的检测方法，其特征在于，所述方法包括：获取终端集合中的移动终端访问网页集合中的目标网页产生的网络流量，其中，所述终端集合包括多个移动终端，所述网页集合中包括多个目标网页，所述目标网页用于提供目标产品的推广媒体信息，所述网络流量包括表示所述移动终端访问所述目标网页的访问记录和访问时间；根据所述移动终端的终端IP地址和所述目标网页的网页IP地址中的任意之一，按照访问时间对所有网络流量的访问记录进行排序，得到多个记录序列，其中，一个记录序列中按照访问时间保存有同一终端IP地址下的多条访问记录、或保存有同一网页IP地址下的多条访问记录；通过对多个所述记录序列的时序数据特征进行分析，确定多个所述记录序列中的目标记录序列，将所述目标记录序列中访问记录对应的网络流量作为异常流量，其中，所述目标记录序列的时序数据特征与多个所述记录序列中除所述目标记录序列以外的记录序列的时序数据特征不同，所述异常流量用于表示对所述移动终端的访问行为或所述目标网页的被访问行为为异常行为。

申请号：CN202110821472.3
申请（专利权）人：北京明略软件系统有限公司
公开日期（公开）：2021.08.17
公开日期（授权）：2021.11.23