本发明公开了一种基于Sketch的网络恶意流量检测方法，其实现步骤为：1、生成每个设备的样本集与测试集；2、生成每个样本矩阵的关键特征矩阵与非关键特征矩阵；3、用Sketch处理每个设备的每组非关键特征矩阵；4、构建三个模型；5、利用每个设备的三个关键特征矩阵分别训练三个模型；6、选择最佳模型作为恶意流量检测模型；7、利用恶意流量检测模型检测网络流量。本发明能够在设备资源受限的物联网场景中实现快速和高精度的网络恶意流量检测，使用了Sketch融合网络流量的关键特征与非关键特征，具有更精确保留网络流量信息、计算、存储资源消耗低、响应快、检测精度高的优点。