僵尸网络流量的检测方法、装置及相关设备

本公开提供了一种僵尸网络流量的检测方法、装置及相关设备，涉及网络技术领域。所述方法包括：提取网络加密流量的元特征，其中，元特征包括请求间隔时间、查询类型分布和请求包‑响应包大小分布；确定请求间隔时间的目标标准差、查询类型分布的第一香农熵以及响应包的压缩率；基于目标标准差、第一香农熵以及压缩率，确定网络加密流量是否是僵尸网络流量。通过上述技术手段，解决相关技术中僵尸网络检测成功率低的技术问题。