基于GraphSAGE-PPO的持续性威胁缓解方法

本发明涉及网络安全技术领域，尤其涉及基于GraphSAGE‑PPO的持续性威胁缓解方法，包括构建网络节点模型；利用图数据结构对网络节点模型进行观测信息建模；防御者代理接收观测信息，传递给基于GraphSAGE的Actor网络，决定在当前状态下采取的行动；利用Critic网络评估该行动。本发明解决现有方法存在收敛到奖励值迭代慢、防御代理无法全面考虑网络主机之间的复杂依赖关系的问题。