识别文件复制行为的方法和装置

本公开涉及计算机安全技术领域，公开了识别文件复制行为的方法，方法包括：获取文件关联数据，文件关联数据基于当前系统日志、当前系统调用监控数据和当前用户行为数据得到；从文件关联数据中提取目标特征，得到文件关联特征，其中，目标特征为与检测文件复制行为关联的特征；对文件关联特征进行编码，得到文件关联输出特征；将文件关联输出特征输入预先训练的文件复制行为识别模型，得到用于识别文件复制行为的预测行为标签。本公开提升了识别文件复制行为的准确性和可靠性。