摘要
本发明公开了一种五元组信息固证提取方法、系统、设备及介质,包括:获取原始流量数据;基于原始流量数据,提取并生成会话元组并计算多维度特征;基于会话元组和多维度特征,使用深度学习架构结合注意力机制进行分析,识别异常流量;基于异常流量,采用五元组固证提取算法,通过动态权重分配、特征关联匹配和固证数据封装,生成固证单元;基于固证单元,构建层级化哈希结构并通过审计路径进行验证,实现攻击路径的完整还原,本发明提高了威胁检测的准确性和响应速度,还为网络安全事件的处理提供了科学、可靠的法律依据和技术支持。
技术关键词
识别异常流量
深度学习架构
生成会话
动态权重分配
注意力机制
深度学习分析
网络安全事件
层级
数据
算法
节点
程序
度函数
分析模块
可读存储介质
时间差