本发明公开一种用于控制恶意流量的方法、装置和系统，涉及大数据领域。其中恶意流量控制装置从流量监测装置中实时采集用户的流量记录，判断流量记录的URL是否记录在安全库中，若URL未记录在安全库中，则进一步判断流量记录是否为持续下载记录，若流量记录为持续下载记录，则将流量记录与用户的历史行为进行比较，以获得流量记录的疑似度，根据疑似度的大小向流量控制装置发送相应的控制策略，以便对恶意流量进行控制。本发明通过对从流量监测装置实时采集的流量记录进行过滤，筛选出可疑的持续下载记录，基于用户历史行为进行疑似度评分，并根据疑似度评分高低进行相应的处理，从而有效提高了网络智能服务的准确度和精细度。