异常行为检测方法、系统、电子设备及存储介质

本申请涉及一种异常行为检测方法、系统、电子设备及存储介质。该方法包括：先获取当前用户的操作数据，操作数据包括多个操作图节点，操作图节点用于表征当前用户在业务系统中的操作行为，然后构建各个操作图节点之间的连接关系，生成用户操作图，并通过游走控制参数提取用户操作图中的用户行为序列，并将用户行为序列向量化，生成用户行为向量，基于预先构建的空间索引树对用户行为向量进行异常检测，获得针对当前用户的检测结果。本申请提供的方案，能够从海量数据中精准识别异常的操作行为，显著提高企业业务系统的安全性。