一种异常行为感知方法、装置、设备、介质及产品

本申请公开了一种异常行为感知方法、装置、设备、介质及产品，涉及网络安全领域，该方法包括获取实时流入的API调用链；根据所述实时流入的API调用链利用正常调用链模型进行异常行为评分，得到综合异常分数；所述正常调用链模型是通过聚合成的用户会话构建的；所述用户会话通过同一用户的多条完整的API调用日志确定；根据所述综合异常分数和动态阈值确定可疑的调用链。本申请降低攻击的漏报率。