在數字化和網(wǎng)絡(luò )化迅猛發(fā)展的時(shí)代,網(wǎng)絡(luò )安全問(wèn)題日益突出,傳統惡意流量檢測方法已難應對復雜攻擊。本文提出了一種基于知識遷移的惡意流量檢測方法,以提高檢測的準確性和適應性。知識遷移利用已學(xué)知識處理新任務(wù),提高了學(xué)習效率和性能。為了更好地實(shí)現對惡意流量的檢測,本文通過(guò)對比決策樹(shù)、隨機森林、支持向量機和卷積神經(jīng)網(wǎng)絡(luò )(CNN)對NSL-KDD數據集的測試結果,發(fā)現CNN模型在準確率和F1值上顯著(zhù)優(yōu)于其他模型。本文進(jìn)一步結合知識遷移的思想,將ImageNet數據集上預訓練好的模型VGG16和ResNet50,利用其已經(jīng)學(xué)習好的特征檢測能力,凍結預訓練模型的權重,并在此基礎上添加自定義的全連接層和輸出層以適應對新的數據集CICIDS2017的處理。實(shí)驗表明知識遷移后的模型在新數據集上對惡意流量檢測的準確率超過(guò)99%,且訓練時(shí)間和數據需求顯著(zhù)減少,證明了知識遷移在惡意流量檢測中的有效性。