一种基于Transformer的远程桌面用户行为审计方法

本发明涉及网络安全与人工智能的技术领域，尤其是涉及一种基于Transformer的远程桌面用户行为审计方法，其包括如下步骤：通过时间触发和事件触发机制采集和缓存图像数据；采集输入数据，还原用户输入内容，通过规则判断用户操作分类，记录用户的恶意输入；将图像数据和输入数据融合，生成用户行为特征；通过Transformer对行为特征进行编码，生成用户行为特征编码；从行为特征编码中提取重要行为编码，通过平均池化捕获行为特征编码的全局特征，最大池化重要行为编码，将局部特征与全局特征融合；分析用户行为，对用户行为进行分类。本发明提升了远程桌面用户行为审计方法智能化程度和检测效率。