本申请提供一种异常行为检测方法及装置，应用于网络安全领域，在上述异常行为检测方法中，可以利用狄利克雷过程混合模型对多组待检测样本进行模糊聚类，由于在构建狄利克雷过程混合模型的过程中可以自动化的确定员工行为的类别个数，因此解决了现有技术中员工行为类别个数难以确定的问题。此外，通过模糊聚类，还可以将一个员工的行为划分到多个类别中，从多个角度评价该员工的行为，从而解决了现有技术中员工行为类别归属难以确定的问题。因此，可以提高员工的异常行为检测的准确性。