本发明公开了一种有效识别机器访问行为的方法及系统，方法包括：输入Waf访问日志；实时检测引擎消费Waf访问日志，输出Bot用户；管控中心对Bot用户进行管控，且将管控结果反馈至自适应学习模块；自适应学习模块自主更新，且将更新结果加载至实时检测引擎形成闭环。装置包括：Waf访问日志采集模块、实时检测引擎模块、管控中心模块和自适应学习模块。计算机设备和存储介质通过执行计算机程序能够实现上述方法过程。本发明结合Gini系数、稳定系数、白名单、模型自适应学习等，实现Bot用户实体访问行为检测，具有准确度高，可解释性、泛化能力强等特点，可以无缝对接WAF管理后台和防护体系，从而实现用户个性化配置和自动化编排响应。