一种基于聚类算法的用户行为基线构建方法及装置

本申请涉及网络安全和人工智能技术领域，尤其涉及基于聚类算法的用户行为基线构建方法，包括：读取第一预设时间段内的第一用户行为原始流量数据，以预处理后的第一用户行为原始流量数据为输入，进行聚类模型训练，基于训练好的聚类模型，划分用户行为模式；提取用户行为模式中的正常行为模式，并基于正常行为模式，构建用户行为基线；实时读取第二预设时间段内的第二用户行为原始流量数据，截取第一用户行为原始流量数据中第三预设时间段内的第三用户行为原始流量数据，进行拼接得到更新用户行为原始流量数据；基于预处理后的更新用户行为原始流量数据，对聚类模型进行更新，发现更新行为模式，基于更新行为模式构建动态更新的目标用户行为基线。