基于流级多模态特征融合的网络流量异常检测方法和系统

本发明涉及电数据处理技术领域，具体为基于流级多模态特征融合的网络流量异常检测方法和系统；本发明方法基于原始网络流量构建数据包，提取反映流级特征的宏观通信特征，以及表征流内细节的微观时序特征；然后，将微观时序特征和宏观通信特征分别进行特征提取，得到网络流量时序特征和拓扑特征；接着，通过时序特征参考拓扑特征、拓扑特征参考时序特征的双向交互，让两类特征互相感知对方的关键信息，得到网络流量协同特征；最后，网络流量协同特征经分类器处理，得到异常检测结果，实现高准确率和精确率的网络流量异常检测。