本发明实施例提供的网络异常流量检测方法、装置、电子设备及存储介质，该方法包括：从网络流量信息中获取网络流量特征信息；根据特征空间划分曲面对所述网络流量特征信息进行识别，得到网络异常流量监测结果；其中，所述特征空间划分曲面是在目标子空间中应用无监督聚类算法对网络流量基准样例集进行建模得到的。通过对流量基准样例集选择聚类性最强的目标子空间，然后在目标子空间中应用无监督聚类算法对基准流量进行建模，确定特征空间划分曲面，从而网络异常流量检测，本发明实施例基于无监督机器学习聚类算法，无需流量特征的人工标注。同时该方法应用子空间聚类技术，实现了网络特征维度的自动发现。