本发明实施例公开了一种基于数据处理单元的网络安全检测方法、装置、设备及介质。其中，该方法包括：获取网络审计日志数据；对所述网络审计日志数据进行预处理，得到预处理后的网络审计日志数据；基于所述预处理后的网络审计日志数据生成审计图；将所述审计图输入网络安全评估模型，得到网络安全类别行为。本技术方案，通过分析系统日志数据及其相互关系的审计图结构，能够直观地揭示和识别复杂的攻击模式和异常行为，以提高网络安全检测的准确性和效率。