摘要
本发明适用于信息处理技术领域,提供了一种异常行为对象的识别方法、终端设备及介质,包括:基于用户的网络历史行为数据,确定用户在预设的统计周期内每个时间段的历史行为模式;以组成统计周期的时间段为序,构建历史行为模式序列;基于用户的网络实时行为数据,确定用户的实时行为模式;在历史行为模式序列中,查找与网络实时行为模式在时间段上重合的历史行为模式;判断实时行为模式与查找到的历史行为模式是否匹配;若实时行为模式与查找到的历史行为模式不匹配,则确定用户为异常行为对象。本发明仅需依赖于后台所收集的网络行为数据即可完成对异常行为对象的识别,无须依靠人工来逐一检查,故提高了异常行为对象的识别效率以及识别准确率。