一种安全防护方法、装置、存储介质及处理器

本申请实施例提供一种安全防护方法、装置、存储介质及处理器，该方法包括：获取目标网络的工作数据，所述工作数据包括网络流量、用户行为及系统日志；对所述工作数据进行特征提取、分类及标准化处理得到特征数据，所述特征数据包括用户维度数据、业务维度数据及环境维度数据；通过无监督学习算法对所述目标网络的历史工作数据进行学习得到基线模型，所述基线模型设有安全基线；对比所述特征数据和安全基线得到偏离基线的异常行为；设置响应策略规则库，根据所述响应策略规则库确定所述异常行为的响应措施，用于安全防护。该方法实现了安全防护的智能化和动态自适应。