本说明书提供一种网络流量的异常检测方法及装置，所述方法包括：按照预设周期对网络中的网络设备对应的监控对象的流量数据进行监控；根据训练好的流量关系模型对监控对象的流量数据进行流量正常或异常的检测，流量关系模型是根据内部网络中网络设备的监控对象在预设周期内接收和发送的流量构建的；当确定所述流量为异常流量时，根据所述监控对象进行溯源，本公开对特定监控对象对应的流量数据进行监控和分析，从而可以将异常检测和异常流量的溯源统一起来，例如可以根据物理端口或者用户的网络账号进行溯源，将大幅减少异常流量溯源的时间。