一种数字化平台的异常流量分析方法及系统

本申请提供了一种数字化平台的异常流量分析方法及系统，属于流量异常分析领域。该方法对网络请求数据流按时间窗口切片，根据请求到达时间间隔分布与字节流量突变幅度进行异常判定，得到初步异常区间集合；从中提取报文头部信息，根据源地址请求频次与用户代理字符串解析结果筛选候选恶意会话集合；针对各会话构建行为向量，结合请求参数组合模式及响应状态码分布特征进行关联分析，得到确认恶意会话标识列表；对源网络节点地址的历史请求行为及地理位置分布进行分析，得到访问控制策略。本申请通过对流量速度特征、报文头部特征、会话行为特征的逐层关联分析，实现对自动化脚本攻击与组织化恶意流量的精准识别与拦截。