本发明属于电子商务技术领域，具体涉及一种电子商务异常攻击的检测方法，检测方法包括根据不同流量数据特征值对应电商评价参数，按照电商评价参数对电商进行分类，得到电商集合，每个电商集合对应一套异常流量分析模型，用于评价某电商对应电商评价参数是否在正常阈值范围内以及分析客户类型，根据分析结果判断是否为异常攻击并执行相应防护指令。本发明相比现有技术具有以下优点：相比现有异常检测库需要对电商信息进行深度解析实现了简化，通过进一步判断能够向电商发出预警信息或冻结交易，对客户与电商交互产生的实时流量数据实现客观、正确的评价，能够满足不断更新的异常攻击方式，能够保护电商利益不受异常攻击影响。