行为检测方法、装置、设备、介质和程序产品

本申请提供了一种行为检测方法、装置、设备、介质和程序产品，可以应用于分布式领域。该行为检测方法包括：获取目标系统内的网络节点，网络节点之间在目标时段内存在流量交互行为；基于目标系统内的网络节点，构建网络拓扑图，网络拓扑图中包括网络节点的信息；基于预设网络拓扑图与网络拓扑图的局部特征相似度和全局特征相似度，生成检测结果，局部特征相似度基于预设网络拓扑图的局部特征和网络拓扑图的局部特征确定，全局特征相似度基于预设网络拓扑图的全局特征和网络拓扑图的全局特征确定，预设网络拓扑图中目标系统内不存在异常网络行为，检测结果表征目标系统内的异常网络行为的存在情况。