生成异常模式、确定用户是否存在恶意行为的方法和计算设备

摘要

本发明公开了一种生成异常模式的方法，包括步骤：获取多个用户的用户数据；根据所获取的用户数据建立用户关系图；在所建立的用户关系图中，根据每个人员节点以及通过边与该人员节点相连接的其他节点的属性值，提取每个人员节点的至少一类关联特征；对于其中每一类关联特征，根据标记为存在恶意行为的人员节点的该类关联特征，计算该类关联特征的异常参考值；根据标记为不存在恶意行为的人员节点的该类关联特征，计算该类关联特征的非异常参考值；以及根据所计算的至少一类关联特征的异常参考值和非异常参考值，生成异常模式。本发明还公开了一种确定用户是否存在恶意行为的方法、以及对应的计算设备和计算机可读存储介质。