一种基于孤立森林模型的用户异常行为检测方法和系统

一种基于孤立森林模型的用户异常行为检测方法和系统。该方法包括，系统获取安全中心的业务操作日志数据、网络流量数据以及用户身份验证数据等信息；其次，将获取到的业务操作日志数据进行预处理；将所述训练样本集输入至孤立森林模型进行训练。基于训练后的孤立森林模型对实时用户业务操作日志数据进行异常检测。本发明的方案改进了业务操作日志数据预处理的方式，提高系统的检测准确度，在占用较低的计算资源的前提下提高系统的检测准确率，减少了人工标注的成本，提高了系统的安全性。