网络异常行为特征检测方法、设备、计算机可读存储介质

提供一种网络异常行为特征检测方法、设备、计算机可读存储介质。该网络异常行为特征检测方法包括：构建基于注意力的轨迹群体异常检测模型，构建异常行为检测模型，以及构建基于无监督学习的正态性和异常性建模模型；将联网设备的网络行为数据输入轨迹群体异常检测模型，获得群体轨迹初步异常检测数据；将群体轨迹初步异常检测数据输入异常行为检测模型，获得联网设备之间数据传输过程中的非异常行为数据；将非异常行为数据输入正态性和异常性建模模型，获得网络异常行为特征数据。本公开可以提高联网设备之间网络异常行为检测的准确性。