一种基于多维度特征融合的APT异常行为检测方法

本发明属于网络安全技术领域，公开了一种基于多维度特征融合的APT异常行为检测方法，利用采集到的系统运行日志构建溯源图，并从采集的数据中分离出系统调用序列信息，分别计算溯源图的点嵌入和函数调用的序列嵌入，并将两者特征嵌入融合，通过基于融合特征的检测模型进行异常行为发现，以显著提升异常检测模型的泛化能力。