一种操作行为分析方法及装置

摘要

本申请提供了一种操作行为分析方法及装置，该方法对海量日志数信息进行自主分析，通过机器学习得到用户行为特征库，并利用用户行为特征库实现自动识别疑似异常的操作行为数据，例如，涉及敏感数据的操作和疑似违规行为。对于疑似异常的操作行为数据进行数据下钻和关联分析得到最终的异常行为数据。在行为分析方式上通过大数据技术采集海量日志信息进行自主分析和探索数据边界，简化人员操作，可以提高细节的用户行为把控及安全风险发现能力。