基于时间环形坐标系的异常登录检测方法及装置

本发明公开了一种基于时间环形坐标系的异常登录检测方法及装置，涉及网络安全技术领域。方法包括：采集目标主机的历史登录事件，提取每个历史登录事件的登录时间以构成历史登录时间序列；将所述历史登录时间序列标记为时间环形坐标系上的若干坐标点；将圆周上的坐标点划分为若干邻接点簇，根据邻接点簇内的每个坐标点的权重计算每个邻接点簇的权重；通过比较当前登录事件在时间环形坐标系上的坐标点所位于的邻接点簇的权重和预设的权重阈值，判断当前登录事件是否为异常登录。本发明能够不依赖人工配置的检测规则，通过算法学习登录事件的时间规律，自动发现异常登录。