异常流量检测模型的训练方法和系统、异常流量检测方法

摘要文本

本发明公开了一种异常流量检测模型的训练方法和系统、异常流量检测方法，属于网络安全技术领域。该方法包括：基于获取的多个第一流量数据对初始检测模型进行训练，直至初始检测模型收敛；对初始检测模型进行模型剪枝和知识蒸馏处理，得到子网检测模型，并将子网检测模型的子网模型参数发送至全局控制器，以使全局控制器将多个子网模型参数聚合得到全局模型参数；接收全局控制器发送的全局模型参数，基于多个第二流量数据对子网检测模型的全局模型参数进行微调，直至子网检测模型收敛，得到异常流量检测模型，该第二流量数据与第一流量数据的流量类别不同。上述方法不仅提高了训练得到的异常流量检测模型的普适性，而且提高了模型的检测准确性。