本發明提供一種基于大數據分析的威脅行為分析方法及服務器，通過第一待分析會話行為數據和第二待分析會話行為數據確定完成更新的第二待分析會話行為數據，保障通過第一待分析會話行為數據和完成更新的第二待分析會話行為數據確定的第一威脅行為識別結果的準確性和可靠性優于通過第一待分析會話行為數據和第二待分析會話行為數據確定的威脅行為識別結果的準確性和可靠性，這樣一來，能夠通過有限的待分析會話行為數據盡可能精準可信地實現威脅行為識別處理，從而提高威脅行為的識別效率，減少大數據分析服務器的運算壓力。