本发明公开了一种异常行为检测方法、装置、系统及计算机可读存储介质。其中，该方法包括：采用专家经验知识以人的智能挑选操作行为对应多维度操作特征值；选择最优K值，将操作特征值进行归一化后进行K均值聚类，将聚类后的结果通过融入对等组的理念，检测得到异常行为，并将异常行为可视化。本发明进行了充分、快速的特征选取；且将所有特征进行归一化，以提高检测的敏感度；采用最优K均值聚类算法，得到聚类中心和聚类类别，以方便异常行为的检测；采用对等组方式进行异常行为判断，阈值参数可调控，因而提高了检测速度及准确率；将检测结果降维后进行可视化，使检测结果更加通俗化、直观化、清晰化。