基于行为分析的内部威胁检测方法、系统、设备及介质

本申请涉及一种基于行为分析的内部威胁检测方法、系统、设备及介质，该方法包括获取用户操作环境的多模态数据，基于时间窗口机制对多模态数据进行时序对齐，生成多模态特征数据集，结合用户行为的上下文信息，构建动态行为模型，利用图神经网络对动态行为模型二次建模，生成用户行为图；基于用户行为图，生成对抗网络进而生成模拟威胁行为数据，结合模拟威胁行为数据与用户行为图，利用强化学习方法动态生成行为异常检测模型；根据用户行为异常检测模型进行威胁检测，识别异常行为，生成威胁检测结果；根据威胁检测结果，计算信任评分，基于信任评分生成响应优先级策略，以执行对异常行为的响应操作。本申请具有提高对内部威胁检测效率的效果。