一种基于关联分析的用户异常行为检测方法及系统

摘要

本发明公开的一种基于关联分析的用户异常行为检测方法及系统，步骤1，采集数据库操作日志，所述日志包括用户操作行为；步骤2，使用关联分析算法对日志中的用户操作行为进行分析；步骤3，对用户操作行为异常进行检测。本发明通过对每一类角色的用户建立了行为规则库，符合了当前业务场景，满足了实际工作环境的需要，提高了用户异常行为检测的准确度。