基于数据挖掘的网络行为异常检测方法、系统和电子设备

本申请涉及数据挖掘领域，其具体地公开了一种基于数据挖掘的网络行为异常检测方法、系统和电子设备，其首先获取包含用户的当前登录IP和当前登录设备的当前文本数据、包含用户的历史登录IP和历史登录设备的历史文本数据以及由防攻击系统记录的网络设备日志数据和服务器日志数据，然后对三者进行特征提取和关联分析，最后通过分类器得到分类结果，以判断是否发出当前登录用户行为异常告警，以进一步对当前登录用户进行身份验证或限制当前登录用户的访问权限，进而提高网络安全性，从而保护网络系统和数据的安全。