一种异常行为的检测方法、装置、设备、介质及产品

本申请公开了一种异常行为的检测方法、装置、设备、介质及产品，应用于数据安全领域。该方法在确定第一实际行为为异常行为的情况下，基于下一次的第二实际行为，确定对应的第一滑动窗口。然后，将第一滑动窗口中的第二行为序列段输入预先构建的重构网络进行异常检测，在第二行为序列段异常的情况下，将第一滑动窗口在历史行为序列上向后滑动一个行为，并返回上述重构检测步骤，直至第二行为序列段正常。本方案通过重构网络，高效地找出第一实际行为之后存在异常的行为，能够从整个历史行为序列中精确地定位出实际存在异常的部分，且通过对第二行为序列段进行处理，拥有丰富的上下文和语义信息，能检测出隐蔽的异常行为。