一种异常用户行为审计方法和装置

本发明公开了一种异常用户行为审计方法和装置，用于解决传统的异常检测方法误报率高的技术问题。本发明包括：获取用户数据，根据所述用户数据构建多个用户分别对应的多个用户行为序列；计算每两个所述用户的用户行为序列之间的相似度；根据所述相似度计算相对应的两个所述用户之间的相关系数；根据所述相关系数计算稳定范围；根据所述相关系数与所述稳定范围，确定疑似异常行为序列和正常行为序列；基于所述疑似异常行为序列与所述正常行为序列之间的相似度，在所述疑似异常行为序列中确定异常行为序列。提高了对异常行为的检测准确率。