[发明专利]确定异常行为的方法、装置和存储介质

摘要

本公开涉及一种确定异常行为的方法、装置和存储介质，该方法包括：根据异常样本用户对应的第一行为序列和预设的频繁路径挖掘算法，在第一行为序列中确定异常的第二行为序列，获取第二行为序列中，在预设时间段内目标操作信息出现的目标次数，根据目标操作信息和目标次数，确定与第二行为序列匹配的异常样本用户的第一用户数量，和与第二行为序列匹配的正常样本用户的第二用户数量，若第一用户数量与第二用户数量的比值大于或等于预设的比例阈值，确定第二行为序列为异常行为。本公开通过结合用户行为的发生顺序和在预设时间段内的出现次数来确定用户行为是否异常，能够提高异常用户检测的准确度，有效地避免对正常用户的误判。

主权项

1.一种确定异常行为的方法，其特征在于，所述方法包括：根据异常样本用户对应的第一行为序列和预设的频繁路径挖掘算法，在所述第一行为序列中确定异常的第二行为序列，所述第一行为序列包括：操作信息和所述操作信息对应的操作时间信息；获取所述第二行为序列中，在预设时间段内目标操作信息出现的目标次数，所述目标操作信息为按照预设规则在所述第二行为序列中选择的一种操作信息；根据所述目标操作信息和所述目标次数，确定与所述第二行为序列匹配的异常样本用户的第一用户数量，和与所述第二行为序列匹配的正常样本用户的第二用户数量；若所述第一用户数量与所述第二用户数量的比值大于或等于预设的比例阈值，确定所述第二行为序列为异常行为。