本发明属于网络安全技术领域，公开了一种入侵流量检测方法、装置、设备及存储介质；该方法包括：对待识别流量特征提取得到初始特征，通过归因法对初始特征分类得到含有多个初始特征的决策树；根据决策树特征提取得到待识别特征；将待识别特征输入预设特征识别模型得到多个初始识别结果；根据预设特征识别模型的参考权重对所述初始特征识别结果分析得到待识别流量的流量类别；本发明通过对待识别流量分类后特征提取得到更能够代表该类流量的特征，再根据预先训练好的多个同质集成算法对该特征进行种类识别，并更根据优化后的权重从多个识别结果中得到更加准确的待识别流量的类别，解决了无法快速从大量流量中快速、准确识别入侵流量的问题。