一种基于行为指纹融合的动态蜜点演化方法及系统

本发明涉及动态蜜点演化技术领域，具体为一种基于行为指纹融合的动态蜜点演化方法及系统，包括如下步骤：S1、通过部署了多个蜜点节点和监控探针，用于采集网络流量、主机日志以及用户会话等多种数据源中的行为信息，行为指纹采集模块对这些数据进行预处理和特征提取，并构建成表示网络实体和活动关联的图结构；S2、随后，GNN融合引擎模块基于图神经网络对该关联图进行训练与推理，提取各网络节点或用户行为的潜在威胁特征值。最终输出的融合结果可反映当前网络环境中可能存在的攻击链路和攻击者行为模式。该方法通过从多源数据提取网络行为指纹，并利用图神经网络进行关联融合分析，实现蜜点部署和功能的动态演化。