本发明公开了一种参数篡改网络请求异常的检测方法，具体涉及网络安全领域，包括S1、构建网关监听服务器，开始监听用户http请求和相应接口的返回；S2、将监听到的事件进行复制、组合，拼成汇总事件发送到消息队列；S3、事件解析模块订阅消息队列的事件，解析出请求url,各个参数名、参数名对应的参数值。本发明通过网关监听用户请求和服务器返回，事件解析模块解析用户请求事件，搜集特征数据，基于机器学习和统计学方法，以请求返回的数据量、信息量和参数本身的形态特征为线索，检测出具体被篡改的参数字段和异常值，并学习出被篡改接口的正常值，通过模型学习出被篡改参数的正常值内容，从而做到过滤异常请求。