通信异常检测方法、装置、非易失性存储介质及电子设备

本申请公开了一种通信异常检测方法、装置、非易失性存储介质及电子设备。其中，该方法包括：在系统内核中加载检测程序，其中，检测程序用于提取数据包序号，并将数据包序号存放到预设位置中；确定待检测对象对应的协议栈钩子点，并通过协议栈钩子点挂载检测程序；从预设位置读取由检测程序提取的待检测对象的关联数据包序列号；比较关联数据包序列号，并依据比较结果确定是否存在异常通信事件。本申请解决了由于相关技术中采用依靠用户态程序周期性轮询和分析报文来确定是否存在异常通信事件导致的检测时延高、资源消耗大且检测范围有限的技术问题。