本发明提供了一种基于机器学习的网络安全攻击类型和威胁等级预测方法，所述预测方法具体为首先采集历史网络流量数据，并根据攻击类型和安全威胁等级对网络流量数据进行分类和数据预处理，构建训练集和测试集，对预设的每种机器学习算法建立对应的预测模型，采用每种机器学习算法根据训练集对对应的预测模型进行训练，获取每种机器学习算法的预测准确率，选择预测准确率最高机器学习算法对应的预测模型，采集新的网络流量数据，最后利用选择的预测模型以及新的网络流量数据获取攻击类型和威胁等级的预测结果。本发明能够进一步细化网络安全的异常预测问题，对攻击类型和威胁等级进行预测，提高网络安全的异常处理效率，进一步保障网络安全。