一种针对终端与服务进行融合的异常行为检测方法和装置

本发明公开了一种针对终端与服务进行融合的异常行为检测方法和装置，属于数字服务检测技术领域，所述方法将同一时间窗口内所有的行为特征数据进行融合；对当前采集周期内所有时间窗口内的融合行为向量进行自适应DBSCAN聚类，以报告异常行为的数据点；若出现误报则更新自适应DBSCAN算法中的当前预设参数，以用于下一个采集周期进行聚类分析，其中，自适应DBSCAN聚类能够根据用户反馈动态调整参数设置，使检测精度在多次迭代后达到较高水平。同时，每次检测可在极短时间内完成，实现高效、低延迟的异常识别，并在异常发生时实时警告从而大幅降低恶意攻击可能带来的损失；最终在持续的采集周期内兼顾异常行为检测的准确性和实时性。