基于流量行为检出的HTTPS网络攻击检测方法和装置

本发明提供一种基于流量行为检出的HTTPS网络攻击检测方法和装置，方法包括：获取待识别的目标HTTPS流量，利用预设的异常流量行为检测机制，对所述目标HTTPS流量进行初步异常识别，以得到行为异常点；将所述行为异常点进行攻击工具指纹库比对、慢速攻击检测和扫描成功检测，即可得到行为异常汇总结果。这样，针对HTTPS攻击流量，采用指纹进行攻击工具识别，加入行为机制解决指纹碰撞和攻击工具行为解释性问题，最终确认出攻击工具和攻击行为异常点，从而实现了加密HTTPS的流量检测。