技术特征：
技术总结
本公开实施例提供了一种异常外发行为检测方法及装置。该方法包括：获取用户在预设时间段的审计日志；确定审计日志在访问行为维度下行为特征的第一综合评分值；若第一综合评分值高于第一评分阈值，则确定审计日志在数据外发行为维度下行为特征的第二综合评分值，第一评分阈值用于确定用户在所述访问行为维度下是否存在异常；若第二综合评分值高于第二评分阈值，则确定用户存在异常外发行为，第二评分阈值用于确定用户在数据外发行为维度下是否存在异常。应用本公开实施例提供的技术方案，能够提高异常外发行为检测的准确度和精度。
技术研发人员：赵志伟
受保护的技术使用者：新华三信息安全技术有限公司
技术研发日：2019.02.28
技术公布日：2019.04.26