本发明公开了一种基于机器学习的网络行为分析方法。本发明提出的网络行为分析识别方法不仅适用于网络行为的分析识别，也适用于设备、应用系统等实体的行为分析识别，都具有较广阔的应用价值；本发明构建了一套从数据采集、数据处理、模型训练到分析识别模型更新的完成流程方法，采用机器学习方法自动构建；本发明使用了词向量技术，在不丢失特征的前提下降低了数据维度，提高流程处理速度；本发明使用了卷积神经网络，该网络可以很好的处理二维行为数据，自动提取特征；本发明使用了长短期记忆网络，该网络对于时间线上的网络行为序列可以高效的提取时间特征，更适用于海量网络行为数据的分析识别。