本发明设计了一套基于用户行为的Web异常检测系统。此系统根据用户请求行为进行请求异常的检测，根据用户浏览行为进行用户身份异常的检测。对于请求异常的检测，在分析异常用户在入侵网站过程中产生的异常行为的基础上，将基于时间窗的请求速率突变异常检测算法与改进的HsMM算法结合后的RC‑HsMM（Rate Control‑HsMM，RC‑HsMM）算法用于用户请求异常检测。对于用户身份异常的检测，根据用户的浏览行为习惯和会话中的行为习惯，使用嵌套One‑class SVM算法来进行用户身份异常检测。