一种网络流量可解释性检测方法及系统

本发明提供一种网络流量可解释性检测方法及系统，包括：对流级聚合后的网络流量提取流级统计视角表征，并分别利用流记录之间的时间依赖关系和通信实体关联关系构建通信时序视角表征和通信关联图视角表征；对上述三种视角表征进行跨视角融合得到统一嵌入向量，并在统一嵌入空间中为每个流量类别构建多个带有独立覆盖半径的原型；计算待检测流量的统一嵌入向量与各原型之间的距离，根据该距离相对于对应原型独立半径的归一化结果判定类别并确定命中的原型；根据命中的原型对应的原型画像卡生成并输出检测解释。本发明实现了检测与解释的紧耦合，适用于异常流量检测、未知行为发现及数据跨境流动安全监测等场景。