预测企业内人员异常行为筛选方法、系统、设备及介质

本发明涉及异常行为检测技术领域，特别涉及预测企业内人员异常行为筛选方法、系统、设备及介质。本发明针对企业内员工大量使用个人电脑的情况下，从员工的工作行为作为原始数据进行特征提取，提取出次数/时长特征数据和文本特征数据作为完整原始特征，采用因式分解时间和通道混合进行多元时间序列预测。最终实现对比预测与实际中的差距作为工作中是否存在异常行为的初步筛选，供安全分析师进行分析，无需安全分析师进行全盘的数据筛查，大大减少了安全分析师的分析工作。