基于全局资源视角的APT检测模型训练方法及APT检测方法

本发明涉及一种基于全局资源视角的APT检测模型训练方法及APT检测方法，属于威胁检测领域。本发明提供了一种基于全局资源视角的APT检测模型训练方法，所述模型包括第一神经网络和第二神经网络，其特征在于，包括：响应于获取主机的审计日志，根据所述审计日志中行为的权重维护溯源图；将所述溯源图输入第一神经网络进行训练得到所述溯源图中节点的嵌入表示；将所述节点的嵌入表示输入第二神经网络进行训练，得到训练好的APT检测模型。