一种基于日志溯源图的APT攻击检测方法

本发明公开了一种基于日志溯源图的APT攻击检测方法，属于网络安全技术领域。为解决现有技术中APT攻击在系统实体级别的隐蔽性问题，本发明主要采用了日志溯源图与文本情感分析技术的结合，通过构建溯源图、句子表示及多任务预训练学习等手段，有效增强了入侵检测系统的预测能力和可迁移性。本发明能够实现对系统实体级别的APT攻击进行高效、准确的检测，提升入侵检测系统的精度和适用性，同时适应不同系统环境，增强对潜在威胁的识别能力。