用户行为日志异常检测模型训练方法及用户行为日志异常检测方法

本发明属于网络安全和异常检测领域,具体涉及一种用户行为日志异常检测模型训练方法及用户行为日志异常检测方法。获取日志数据集；根据所述日志数据集中每一日志的对应特征，采用对应分裂方式对所述日志进行解析，得到日志键；对所有日志键进行序列化操作，得到日志键序列；从所述日志键序列提取时间特征和频率特征；将所述日志键序列、所述时间特征和所述频率特征拼接后输入神经网络模型进行训练，得到训练好的用户行为日志异常检测模型。使用上述方法训练好的用户行为日志异常检测模型对用户行为日志进行异常检测。通过多特征融合策略，提升了特征表达的全面性，能够更准确地刻画用户行为模式。