本发明公开了一种黑产攻击检测方法和装置，涉及人工智能识别分类技术领域。该方法的一具体实施方式包括：获取与接口对应的访问记录，提取每个访问记录中的访问参数；在接口为查询业务信息接口的情况下，使用聚类方式分析每个访问参数的访问特征，以筛选出超出第一预设访问特征范围的异常访问特征；或在接口为下单接口的情况下，获取在预设历史时长内对接口的历史访问记录集，获取每个历史访问记录中的历史访问参数，以计算每个访问参数相对于历史访问记录集的访问特征，筛选出超出第二预设访问特征范围的异常访问特征；将与异常访问特征对应的访问记录，标记为异常访问记录。该实施方式使用聚类方式或规则模型，实现黑产攻击感知及监控。