一种基于用户行为日志数据的用户异常行为检测方法及装置

摘要

本发明公开了一种基于用户行为日志数据的用户异常行为检测方法及装置，该方法包括以下步骤：采集用户日志数据，并进行归一化处理；通过LDA分析模型对新采集到的用户行为日志进行分值评估；当评估分值低于预定分值时，确定新采集的用户行为日志为可疑用户行为日志；确定该可疑用户行为日志对应的用户终端和应用软件，并生成告警信息。通过本发明的技术方案，可以快速发现用户的异常行为，及时向管理员或者用户报警，提高处理威胁发现处理效率；以近乎实时的速度完成，强化了系统审计功能和警报功能的时效性。