一种异常登录检测方法、装置、设备及存储介质

本申请公开了一种异常登录检测方法、装置、设备及存储介质，涉及网络安全技术领域，包括：判断当前登录的目标用户的当前登录时间是否位于目标用户对应的正常登录时间范围内，和/或当前登录失败次数是否超过目标用户对应的异常登录阈值；正常登录时间范围为利用DBSCAN算法对不同用户的历史登录数据中的登录时间数据进行密度聚类分析后得到的正常登录时间段，异常登录阈值为利用基于历史登录数据对不同用户在预设时间窗口内的登录失败次数进行统计分析后得到的分布参数确定的阈值；若否，则判定目标用户存在异常登录行为。本申请能够有效的识别和防范暴力破解以异常时间登录等异常登录行为，同时提高了异常登录检测的精度和效率。