本发明实施例提供数据泄露检测方法与装置，以及时感知数据泄露，并防止数据泄露。上述方法包括：根据历史操作行为数据，建立各用户的操作行为基线；任一用户为目标用户；历史操作行为数据包括历史网络流量和历史日志；对历史网络流量中的报文进行敏感数据检测，根据检测结果建立敏感数据操作基线；采集当前的操作行为数据；根据敏感数据操作基线，对当前操作行为数据进行分析，确定是否存在敏感数据泄露风险；若存在，执行相应的敏感数据防泄露控制策略；根据目标用户的操作行为基线，对当前操作行为数据进行分析，确定目标用户是否存在数据泄露风险，若存在，对目标用户执行相应的数据访问风险控制策略。