METHOD AND DEVICE FOR RECOGNIZING USER BEHAVIOR

A method and device for recognizing a user behavior, so as to recognize a malicious behavior more efficiently and accurately. The method comprises: acquiring an access behavior of a terminal in a preset time sliding window (101); evaluating the access behavior in the time sliding window according to the access behavior in the time sliding window (102); and determining whether the access behavior of the terminal is a malicious access according to the evaluation result (103). La presente divulgación se refiere a un método y dispositivo para identificar el comportamiento de usuario, configurado para identificar un comportamiento malicioso de manera más efectiva y precisa; el método incluye: adquirir un comportamiento de acceso de una terminal dentro de una ventana corrediza de tiempo preestablecida; evaluar el comportamiento de acceso dentro de la ventana corrediza de tiempo de acuerdo con el comportamiento de acceso dentro de la ventana corrediza de tiempo; y determinar si el comportamiento de acceso de la terminal es un acceso malicioso de acuerdo con un resultado de la evaluación.