DDoS攻击检测方法、装置及电子设备

本申请提供一种DDoS攻击检测方法、装置及电子设备，涉及人工智能技术领域，其中，所述方法包括：将获取的资源池的数据特征流输入预先训练好的第一模型，得到资源池是否存在DDos攻击行为的预测结果；在预测结果指示资源池存在DDos攻击行为的情况下，将资源池的设备划分为多个设备群组；检测每个设备群组的数据特征流是否具备攻击行为特征；在多个设备群组中的第一设备群组的数据特征流具备攻击行为特征的情况下，确定第一设备群组为攻击源，并输出第一设备群组的信息。本申请实施例，在第一模型预测资源池存在DDos攻击行为的情况下，将资源池进行网格划分，并针对每个网格的设备群组进行检测定位攻击源，能够提高对DDos攻击行为的识别准确率。