面向海量数据流场景下的异常数据流的检测方法及装置

本发明公开了一种面向海量数据流场景下的异常数据流的检测方法及装置，属于数据检测领域，包括：生成数据指纹；在数据流转阶段，按照与数据报备阶段相同的方式重新计算数据指纹；根据数据指纹、该数据流到达当前网关节点前的上一跳节点和离开当前网关节点后的下一跳节点，生成流转留痕指纹，记录该数据流的"数据指纹—上一节点—下一节点"实际流转关系；根据实际命中的过滤器数量与按照预期流转路径应查询的过滤器总数量，计算整体命中率；当整体命中率低于预设阈值时，判定该数据流为异常数据流并生成异常违规预警。本发明不依赖频繁数据库查询，实现对数据流是否报备、是否经过指定路径、是否存在绕行或异常中转的快速检测与实时预警。