一种异常行为主体的检测方法、装置及服务器

摘要

本发明公开了一种异常行为主体的检测方法、装置及服务器，其中异常行为主体的检测方法包括：获取预设时间间隔内的历史行为数据；确定所述历史行为数据中行为主体的行为特征数据；利用无监督异常检测模型对行为主体的行为特征数据进行第一异常检测，得到候选异常行为主体以及候选异常行为主体的第一异常值；利用规则检测模型对候选异常行为主体的行为特征数据进行第二异常检测，得到候选异常行为主体的第二异常值；根据第一异常值和第二异常值，确定候选异常行为主体中的目标异常行为主体。本发明既能发现经验之内，又能发现经验之外而异常值高的异常行为主体，提高了异常行为主体的检测效率，降低了被漏检的概率。