本发明涉及人工智能技术领域，具体涉及一种基于人工智能的网络安全态势感知方法。该方法获取各目标IP的连接数、访问时长、访问次数、上行流量序列和总上行流量；基于访问次数、访问时长和上行流量序列计算目标IP的访问行为评价指标；分析上行流量得到各目标IP的流量分布得分；根据连接数和流量分布得分得到行为宽恕系数；根据访问行为评价指标、行为宽恕系数、上行流量获得目标IP的最大连接数和最大上行流量。本发明实施例通过分析目标IP的连接数、上行流量和访问时长，获得各目标IP对应的最大连接数和最大上行流量，通过限制目标IP的连接数和上行流量，避免遭受DDoS攻击，实现网络安全态势感知的目的。