本发明公开了一种基于异常流量检测的网络安全态势感知方法及装置，方法包括：对网络异常流量进行分类，得到异常流量分类结果；基于异常流量分类结果对网络安全态势进行评估，得到网络安全态势评估结果；基于网络安全态势评估结果对网络安全态势进行预测，得到网络安全态势预测结果。本发明解决了网络服务运营者网络系统流量无法可知可控的问题，能够通过异常流量分类，找到威胁的来源以及类型，能够确定威胁的危害程度，并通过定量方法预测网络安全态势，从而指导网络服务运营者尽快采取相应的防护措施。