一种用户登录行为的异常分析方法、装置和电子设备

本申请公开了一种用户登录行为的异常分析方法、装置和电子设备，包括：获取用户登录数据；用户登录数据包括登录方式、登录终端类型、登录IP、登录时间和用户身份代理信息中的部分或全部；将用户登录数据输入预先构建的集成学习模型；集成学习模型中包括至少一个随机森林分类器，训练样本包括对历史登录数据集合中包括的N条历史登录数据进行聚类后确定的正常本簇和负样本簇；根据集成学习模型的输出结果确定用户登录数据指示的用户登录行为是否异常。该过程无需人为操作，实现简单，准确性高。