本发明公开了一种基于大数据的网络异常行为检测系统及其方法，所述检测系统包括第一疑似异常视频判断模块和预标识添加判断模块，所述第一疑似异常视频判断模块用户在检测到某个视频的播放量满足一定条件时，获取当前时间与该视频文件上传的时间的时间间隔，在时间间隔小于等于时间间隔阈值时，判断该视频文件为第一疑似异常视频，所述预标识添加判断模块采集第一疑似异常视频的上传者的历史视频的播放情况以及在预设时间段内每次播放第一疑似异常视频的情况，据此判断是否给第一疑似异常视频添加异常预标识。