摘要
本发明公开了一种异常行为的检测方法、装置、设备及介质。该方法包括:响应于目标用户的认证行为,获取目标用户的实时行为数据与目标用户的历史数据集;对所述历史数据集进行处理,得到与目标用户匹配的特征基线集;根据所述特征基线集以及实时行为数据计算得到与所述认证行为匹配的异常评估结果。通过本发明的技术方案,能够对用户的异常行为进行检测,生成异常评估结果,提高了异常行为检测工作的鲁棒性与全面性的同时,也提高了异常行为的检测效率与异常评估结果的准确性。
技术关键词
基线
时间间隔特征
设备特征
历史设备
可读存储介质
挖掘算法
数据获取模块
计算机
电子设备
处理器通信
序列
存储器
鲁棒性
指令