基于行为图的攻击模式识别方法、装置、设备以及介质

本发明公开了一种基于行为图的攻击模式识别方法、装置、设备以及介质。该方法包括：实时采集多种数据源下的行为数据，并将各数据源下的行为数据进行预处理，得到与各数据源对应的行为特征数据信息；将各行为特征数据信息分别输入至预先训练的增强图神经网络模型中，得到与各数据源对应的目标行为图；将各所述目标行为图分别输入至预先构建的双模式识别模型中进行攻击行为识别，根据识别结果，在预设的攻击响应映射库中查找与识别结果匹配的响应措施，自动执行系统防御操作。本发明实施例通过构建图神经网络模型以及引入双模式识别模型，提高了攻击模式识别的准确性，对于保护企业敏感信息、维护网络安全稳定具有重要意义。