本发明提供一种基于HTTP压缩数据流的有害代码检测方法和装置，方法包括：获取互联网服务器发送客户端待接受的gzip压缩数据流，对其进行霍夫曼解码，得到经过LZ77压缩的第一压缩数据流；触发多模式匹配窗口滑动，以推动LZ77解压滑动窗口在第一压缩数据流上的滑动；其中，针对第一压缩数据流中的长指针，只做边界匹配，并判断临时栈是否存有位于指针所指向的参考字符串中的索引位置，若有，确定指针所在的目标位置中的索引位置并存储至临时栈中，且LZ77解压滑动窗口和多模式匹配窗口之间的距离小于预设距离阈值，从而实现边进行LZ77解压，边进行跳跃性的多模匹配检测，缩短了压缩数据流的入侵或有害代码检测时间，提高了客户端用户上网体验的速度。