本发明公开了一种基于通信行为画像的代理使用者检测方法，基于通信行为构建画像模型；对输入的真实流量数据进行预处理，以指定时间窗口按照组织用户IP属性和时间属性对网络流量进行聚合，得到每一个用户的流量数据；基于流量数据提取指定时间窗口内用户的通信对象稳定性特征以及通信对象数量特征，然后基于阈值对上述两个特征进行过滤筛选得到疑似代理使用者的IP信息；针对每一个疑似代理用户的网络流量进行机器学习检测分类；对于流量判定结果满足阈值设定的IP标记为代理使用者IP。本发明检测方法通用性高，能够满足目前大数据网络环境下的数据量，采用了基于通信行为的画像模型，检测误报率较低。