本发明公开了一种基于行为关联挖掘的业务数据异常识别方法及装置，涉及数据安全处理领域，该方法包括：从业务数据中确定用户的上网行为信息，从上网行为信息中提取用户特征和行为特征；用户特征用于表征用户上网操作的操作环境信息，行为特征用于表征用户上网操作的时间顺序信息；将用户特征和行为特征输入至业务数据识别模型中，得到由业务数据识别模型输出的异常行为信息；业务数据识别模型是基于用户的样本行为流图训练得到的；样本行为流图是基于用户的样本用户特征和样本行为特征构建的。本发明通过业务数据识别模型进行异常识别，能够对异常行为迅速地做出裁决和响应，以此准确实现用户行为管理限制等，能够满足大数据时代的发展要求。