一种基于AI辅助下的端网信息融合检测方法

本发明公开了一种基于AI辅助下的端网信息融合检测方法，包括S01：采集终端数据，构建设备指纹，S02：通过哈希算法生成唯一设备ID，ID前置标记用于区分终端类型，为设备建立虚拟身份，S03：多源信息融合；S04：通过多源数据交叉验证模型进行异常特征评估，通过蜂群分布式协作机制，构建动态防御网络，S06：信息整合溯源追踪，S07：因果链逆向推演；本发明的有益效果是：更新后的多源数据交叉验证模型对于应用列表、行为日志、流量特征异常检测能力更强范围更广，且更新后的多源数据交叉验证模型还应用于动态行为建模，能够将已知的危险行为数据剔除出去，避免重复的数据堆积在一起，降低数据存量，解决了维护和更新成本高的问题。