一种基于多模态融合的网络异常检测方法和系统

本发明涉及互联网技术领域，公开了一种基于多模态融合的网络异常检测方法和系统；方法包括：利用多头注意力提取多模态信息的数据特征；引入标签形成表达对网络入侵检测的影响程度的权重并根据权重对数据特征进行特征融合；将融合后的特征输入分类器实现网络异常检测。通过多模态数据的融合，实现了信息互补和信息相互验证的优势；采用多注意力机制实现网络流级别、进程级别和告警事件级别等多模态特征的融合，挖掘不同数据源之间存在的关联规则，实现多源异构信息共享，减少网络流量突发性、随机性等噪声对网络异常产生的影响。