多模态融合的网络异常行为检测系统及其方法

本发明涉及网络安全检测系统技术领域，特别是多模态融合的网络异常行为检测系统及其方法，包括：多模态数据收集模块；多模态特征提取模块，与多模态数据收集模块相连；多模态融合模块，与多模态特征提取模块相连，用于对特征向量Vi进行融合；行为识别模块，与多模态融合模块相连，用于对融合向量F进行分析，判断待测主机是否存在异常行为、异常行为的类别及其置信度；主动学习标注筛选模块，用于对未标注数据进行筛选和标注，以优化模型性能；多模态数据收集为特征提取提供了丰富的原始信息，深度特征提取为多模态融合提供了高质量的特征表示，注意力机制的融合方法则充分利用了这些特征，而主动学习模块又不断优化整个系统的性能。