本发明涉及网络安全领域，公开了一种异常用户行为检测方法、装置、设备及存储介质，该方法包括：获取当前用户的前端传感数据；基于当前会话时刻，查询在当前会话时刻的后端埋点数据；将前端传感数据和后端埋点数据输入预设二部图推理模型，获得邻接矩阵；根据邻接矩阵判断所述当前用户的行为是否存在异常情况。由于本发明是在获取到前端传感数据后查询当前会话时刻的后端埋点数据，通过前端传感数据和后端埋点数据输入二部图推理模型结构，共同完成异常推理，并根据模型输出的邻接矩阵具体判断当前用户行为的异常情况，相较于现有的异常识别方法，无需等到交易行为发生，能够在端侧识别出异常用户行为，有利于风险干预的及时推进。