基于INT的异常流量检测方法和装置

本申请涉及一种基于INT的异常流量检测方法和装置。该方法包括：发送方根据交互请求，将交互数据和遥测指令封装到数据包中通过传输链路上的交换机向接收方传输；传输链路上的交换机根据数据包中携带的遥测指令，将遥测数据包头和采集到的流量相关数据封装到数据包中发送出去，直至到达最后一跳交换机；最后一跳交换机根据数据包中携带的遥测指令，采集流量相关数据，并将数据包中的流量相关数据拆分出来，将所有流量相关数据作为遥测数据，发送至遥测服务器，将交互数据发送至接收方；遥测服务器从接收到的遥测数据中，提取出流量数据，采用自适应的流量检测算法进行异常流量检测，输出检测结果，提高了异常流量检测过程的准确度和效率。