近些年，针对Web的攻击手段层出不穷，基于特征的攻击检测方法已不适用于新颖的Web攻击。目前大量研究工作结合机器学习来训练建立攻击检测模型，可更高效且准确地识别攻击流量，为Web服务提高安全性能以更好地保障用户、社会及国家的利益。通过丰富的文献阅读和研究，本文首先介绍了Web攻击的主要手段，随后总结比较了机器学习相关的模型和算法在Web攻击检测中的使用，最后结合深度学习提出了Web攻击流量识别的发展新方向。