一种流量攻击检测方法、装置及电子设备

本申请实施例提供了一种流量攻击检测方法、装置及电子设备，该方法包括：基于待测数据流中各数据包在目标特征对应的特征值，确定所述待测数据流对应的第一特征向量；将所述第一特征向量输入攻击检测模型，通过所述攻击检测模型确定所述待测数据流的第一类别；其中，所述攻击检测模型包含对称树结构，所述第一类别表征所述待测数据流是否正常；通过攻击识别模型确定第一数据流的第二类别；其中，所述攻击识别模型为深度学习模型，所述第一数据流为非正常的待测数据流，所述第二类别包括预设的攻击类型。采用攻击检测模型与攻击识别模型两级识别架构，加快了检测速度，提升检测实时响应能力，并且实现网络攻击精细识别，提高检测的精度和可靠性。