一种基于拓扑感知图注意力网络的攻击技战术识别方法

本发明公开了一种基于拓扑感知图注意力网络的攻击技战术识别方法，具体包括如下步骤：步骤S1、对非结构化文本形式的威胁情报进行数据预处理；步骤S2、使用文本编码器提取细粒度语义特征并生成高维嵌入向量；步骤S3、使用拓扑感知图注意力网络捕捉MITRE ATT&CK框架层次结构的多尺度拓扑信息，将拓扑特征动态融合至文本表示空间；步骤S4、最终通过多层感知机结合自适应阈值机制完成多标签分类，输出TTPs识别结果。本方法突破传统多标签文本分类模型对标签先验知识的依赖，将MITRE ATT&CK框架层次结构中固有的高阶拓扑信息注入到威胁情报的文本表示中，提升了分类性能和泛化能力。