本申请涉及计算机网络技术领域，尤其涉及一种异常流量的确定方法及装置，本申请通过从获取到的多个日志信息中，提取出多个标识码，并确定每个标识码属于的设备标识类别，从多个设备标识类别中除该标识码所属设备标识类别之外的每个其他设备标识类别中，确定出与该标识码位于同一日志信息中的标识码的第一数量，若该标识码对应的多个第一数量中，存在数量值大于或等于第一预设阈值的第一数量，确定该标识码为第一异常标识码，进而确定与第一异常标识码关联的日志信息为异常日志，并将异常日志对应的流量，确定为异常流量。基于上述方式，可以确定出异常的标识码，进而识别出异常流量，可以提高异常流量的识别率。