本公开是关于一种异常进程检测方法及装置、电子设备以及计算机可读存储介质，涉及网络与信息安全技术领域。该方法包括：获取待分析进程的进程执行信息；进程执行信息包括进程基本信息、执行命令信息与执行用户信息；根据进程基本信息构建进程集合；进程集合包含多个进程之间的进程层次关系；根据执行命令信息与进程层次关系确定命令关系集合，并确定命令关系集合对应的命令关系特征值；根据执行用户信息与进程层次关系对进程集合确定用户关系集合，并确定用户关系集合对应的用户关系特征值；将命令关系特征值与用户关系特征值分别与特征对比参考值进行对比，以确定异常进程信息。本公开可以实现对主机中异常进程的检测与告警。