本发明提供了一种基于用户操作时序判断异常用户的方法，通过记录本次请求的用户、请求时间、访问页面及访问节点。判断连接类型，获取操作间隔值及操作时序。判断是否有操作断点，若有则记录所述操作断点的个数。判断操作间隔值是否低于预设的操作间隔低值。对操作断点进行操作断点异常建模，根据连接类型建立单程操作间隔异常建模和多程操作间隔异常建模。根据不同操作类型的操作时序、各时序对应的权值，根据计算最终异常指标F。优点是，在机票搜索业务中，实时记录用户操作过程，通过跟踪操作异常节点，对操作过程进行加权处理，从而识别异常用户，以供后续处理。