多层次恶意HTTP流量的检测方法、装置和存储介质与流程

1.一种多层次恶意http流量的检测方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，在采用多层transformer模型对所述http协议数据进行初步过滤，得到初始异常数据之前，所述方法还包括：

3.根据权利要求1所述的方法，其特征在于，在采用nlp模型和/或异常值检测模型对所述初始异常数据进行特征提取，得到各所述初始异常数据的特征数据之前，所述方法还包括：

4.根据权利要求1所述的方法，其特征在于，在将所述特征数据输入至attack模型中，得到所述初始异常数据对应的恶意预测值之前，所述方法还包括：

5.根据权利要求1所述的方法，其特征在于，根据所述初始异常数据的恶意预测值与预设阈值之间的大小关系，确定所述初始异常数据是否为恶意http流量，包括：

6.根据权利要求1所述的方法，其特征在于，在根据所述初始异常数据的恶意预测值与预设阈值之间的大小关系，确定所述初始异常数据是否为恶意http流量之后，所述方法还包括：

7.根据权利要求1至6中任意一项所述的方法，其特征在于，读取http协议数据，包括：

8.一种多层次恶意http流量的检测装置，其特征在于，包括：

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的程序，其中，在所述程序运行时控制所述计算机可读存储介质所在设备执行权利要求1至7中任意一项所述的多层次恶意http流量的检测方法。

10.一种电子设备，其特征在于，包括：一个或多个处理器，存储器，以及一个或多个程序，其中，所述一个或多个程序被存储在所述存储器中，并且被配置为由所述一个或多个处理器执行，所述一个或多个程序包括用于执行权利要求1至7中任意一项所述的多层次恶意http流量的检测方法。